Datenschutzerklärung

Costa Crociere S.p.A. (nachstehend auch „Costa Crociere“) informiert Sie als Verantwortlicher im Folgenden gemäß Artikel 13 und 14 der Datenschutzgrundverordnung 2016/679 (im Folgenden „DSGVO“) und in Übereinstimmung mit den örtlich geltenden Bestimmungen über die Verarbeitung der Sie betreffenden personenbezogenen Daten, die von Costa Crociere erfasst und von der Agentur erhoben werden, an die Sie sich gewandt haben und/oder die von Ihnen in Ihrer Eigenschaft als betroffene Person mitgeteilt wurden:

zu Zwecken der Reservierung und/oder des Kaufs der Pauschalreise;
im Rahmen der Kreuzfahrt (z. B. getätigte Einkäufe);
für die Registrierung auf der Website und/oder der App von Costa Crociere oder beim Ausfüllen von Formularen auf der Website von Costa Crociere.

Verantwortlicher für die Datenverarbeitung.

Der Verantwortliche ist Costa Crociere S.p.A. mit Sitz in Genua, Piazza Piccapietra 48.

Datenschutzbeauftragter.

Der Datenschutzbeauftragte (DSB) kann unter folgenden Adressen kontaktiert werden: privacy@costa.it und/oder bei Costa Crociere S.p.A., Piazza Piccapietra 48, Genua.

Zweck und Rechtsgrundlage der Verarbeitung

a) Zwecke im Zusammenhang mit der Buchung/dem Kauf der Pauschalreise und/oder der Erfüllung Ihrer Anfragen. Ihre personenbezogenen Daten werden zum Zweck der Erfüllung der Verpflichtungen aus dem Vertrag über die Buchung und/oder den Kauf der Pauschalreise und/oder der Erfüllung Ihrer Anfragen, auch über digitale Kanäle, verarbeitet, um Costa Crociere eine optimale Erbringung der Dienstleistung zu ermöglichen, insbesondere für

den Abschluss, die Verwaltung und die Durchführung der vorvertraglichen und vertraglichen Beziehungen zwischen Ihnen und Costa Crociere;
die Beantwortung Ihrer Anfragen;
die Übermittlung von Mitteilungen in Bezug auf die gebuchte und/oder gekaufte Pauschalreise (z. B. Änderung der Vertragsbedingungen, Buchungsinformationen usw.).

Darüber hinaus können die von Ihnen zur Verfügung gestellten Daten auch einige personenbezogene Daten enthalten, die in der DSGVO als „besondere Kategorien von Daten“ definiert sind (z. B. Daten über Ihren Gesundheitszustand, deren Erhebung erforderlich ist, um Ihnen eine auf Ihre besonderen Bedürfnisse zugeschnittene Dienstleistung zu bieten). Diese Daten werden nur zu Zwecken verarbeitet, die im Zusammenhang mit der Pauschalreise stehen und nur mit Ihrer vorherigen Einwilligung als Rechtsgrundlage für die Verarbeitung, die Sie beim Ausfüllen des entsprechenden Formulars erteilen können, das Ihnen per E-Mail zugesandt wird, wenn Sie uns beim Abschluss des Kaufs der Pauschalreise mitgeteilt haben, dass Sie besondere Bedürfnisse haben.

b) Zusendung von Informationen und Werbemitteilungen über die Pauschalreise per E-Mail. Die Rechtsgrundlage für die Verarbeitung ist in diesem Fall das berechtigte Interesse von Costa Crociere, Ihnen Mitteilungen über ähnliche Dienstleistungen und Produkte zukommen zu lassen, wie sie von Costa Crociere angeboten werden.

In jedem Fall können Sie derartige Mitteilungen jederzeit abbestellen, indem Sie auf den entsprechenden Link in jeder von Costa Crociere gesendeten Mitteilung klicken.

Der betreffende Antrag hat keinen Einfluss auf die Zusendung von Mitteilungen zu Marketingzwecken gemäß Buchstabe e), wenn Sie derartigen Mitteilungen ausdrücklich zugestimmt haben.

c) Rechtliche, gesundheitliche und sicherheitstechnische Zwecke. Ihre personenbezogenen Daten, einschließlich Gesundheitsdaten, soweit erforderlich, werden auch zu folgenden Zwecken verarbeitet:

zur Erfüllung von Verpflichtungen, die sich aus Gesetzen, Verordnungen, nationalen und EU-Rechtsvorschriften sowie aus Vorgaben von Behörden ergeben, die gesetzlich dazu ermächtigt sind;
zur Feststellung, Ausübung und/oder Verteidigung eines Rechtsanspruchs von Costa Crociere;
zur Gewährleistung der notwendigen medizinischen Hilfe und/oder Sicherheit während der Kreuzfahrt.

d) Statistische Zwecke. Ihre personenbezogenen Daten werden auch für die Ausarbeitung, wenn möglich in anonymer Form, von Gesamtstatistiken verarbeitet, die sich auf die von Costa Crociere im Rahmen des Verkaufs von Pauschalreisen durchgeführten Aktivitäten beziehen oder für diese relevant sind. Nach Ihrer Buchung und/oder dem Kauf einer Pauschalreise oder während Ihrer Reise kann Costa Crociere Ihnen per E-Mail Fragebögen zusenden, die Sie auf freiwilliger Basis ausfüllen können und die dazu dienen, den Grad der Kundenzufriedenheit zu messen und diese Informationen zu analysieren, was nach Möglichkeit auf anonymer Basis erfolgt, wobei diese Informationen von Costa Crociere nicht für andere Zwecke verwendet werden. Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Unternehmens.

e) Direkte und indirekte Marketingzwecke von Costa Crociere, die Werbemaßnahmen von Costa Crociere für die Produkte und/oder Dienstleistungen von Costa Crociere (sog. direktes Marketing) sowie für die Produkte etwaiger externer kommerzieller Partner von Costa Crociere, die verschiedenen Produktkategorien angehören (z. B. Tourismus, Fluggesellschaften/Verkehrsdienste, Reisebüros, Versicherungsgesellschaften, Strom- und Gaslieferanten, Unterhaltung usw.) oder anderer Unternehmen der Carnival-Gruppe, zu der Costa Crociere gehört (sog. indirektes Marketing), sowohl auf automatisiertem Weg (z. B. E-Mail, Textnachrichten, über soziale Netzwerke übermittelte Werbung usw.) als auch auf nicht automatisiertem Weg (z. B. Postweg, Telefon mit Mitarbeitern usw.) umfassen.

Zur Carnival-Gruppe zählen: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Crociere S.p.A. (AIDA und Costa), Holland America Line N.V., Komplementärin von Cruiseport Curacao C.V. (Holland America Line und Seabourn), Princess Cruise Lines, Ltd (Princess, Alaska, P&O Australia und Cunard), SeaVacations Limited (CCL-Geschäft im Vereinigten Königreich).

Die Verarbeitung zu Marketingzwecken (direkt und indirekt durch Costa Crociere), die in der angegebenen Weise erfolgt, darf nur mit Ihrer aus freien Stücken erteilten spezifischen und ausdrücklichen Einwilligung erfolgen, die die Rechtsgrundlage für die entsprechende Verarbeitung darstellt und die Sie jederzeit widerrufen können. Die Verarbeitung Ihrer Daten zu dem dargestellten Zweck ist daher völlig freiwillig.

f) Profiling-Zwecke, um auf elektronischem Wege Analysen Ihrer Reisepräferenzen und Konsumgewohnheiten sowie Marktforschungen durchzuführen, auch durch die Ausgabe von Fragebögen.

Der Zweck der Profilerstellung besteht insbesondere darin, Vorhersagemodelle in Bezug auf die Kategorien von Kunden von Costa Crociere zu erstellen und/oder zu entwickeln, um kommerzielle Initiativen besser auf die Interessen der Kunden auszurichten und/oder die Versendung personalisierter Mitteilungen und/oder die Versendung personalisierter kommerzieller Angebote zu ermöglichen und so die Erfahrung des Kunden mit Costa Crociere zu verbessern.

Profiling-Aktivitäten werden auf der Grundlage eines oder mehrerer der folgenden Kriterien durchgeführt (die auch als „Profiling-Logik“ bezeichnet werden): Analyse der Kauferfahrungen (z. B. ausgegebene Beträge, Zeitraum des Kaufes in einem Jahr, Art der gekauften Produkte) ab dem Zeitpunkt der Buchung der Kreuzfahrt bis zum Ende der Kreuzfahrt, einschließlich der an Bord getätigten Ausgaben, der gekauften Pakete (z. B. Getränkepaket), Ausflüge usw.; Analyse des Kundenfeedbacks zu den Kundenerfahrungen über das e-Comment Form (d. h. Fragebogen, der am Ende der Kreuzfahrt verschickt wird); die Zusammensetzung und das Alter der Teilnehmer der gekauften Pauschalreise (Solo-Reise, Paar, junges Paar, Silberpaar) sowie dem Markt der Buchung.

Die Folgen der oben genannten Profiling-Aktivitäten für die betroffene Person bestehen darin, dass sie personalisierte kommerzielle Mitteilungen und/oder Werbemaßnahmen erhält.

Eine Verarbeitung zum Zwecke der Profilerstellung darf nur mit Ihrer ausdrücklichen und spezifischen Einwilligung erfolgen, die die Rechtsgrundlage für die betreffende Verarbeitung darstellt und die Sie jederzeit widerrufen können. Die Aufnahme von Daten in die Profiling-Datenbank ist daher völlig freiwillig.

g) Zwecke im Zusammenhang mit dem Zugang zum Portal My Costa und dem Erwerb der dort verfügbaren Produkte und Dienstleistungen, einschließlich des Zugangs auf der Website und/oder über die mobile App namens „Costa App“ zum Portal My Costa, um Ihnen den Zugang und die Nutzung der auf dem Portal angebotenen Dienstleistungen zu ermöglichen, die Nutzern mit einer optionalen und/oder aktiven Kreuzfahrtbuchung vorbehalten sind (z. B. für den Erwerb von Wellnesspaketen, Getränkepaketen, Ausflügen, Wi-Fi-Paketen, Wellnessbehandlungen, von Costa signierten Fotos und Geschenken, Partys usw.). Die Rechtsgrundlage für die Verarbeitung ist die Ausführung Ihrer Anfrage auf Zugang zu My Costa, für den die Bestimmungen des Reglements My Costa gelten, sowie der Abschluss, die Verwaltung und die Ausführung von vorvertraglichen und vertraglichen Beziehungen zwischen Ihnen und Costa Crociere über das Portal.

h) Video- und Fotoaufnahmen zu Zwecken, die der Kreuzfahrt dienlich sind: Während der Kreuzfahrt können Foto- und/oder Videoaufnahmen von den Fotografen auf unseren Schiffen gemacht werden, die daran mitwirken, das Reiseerlebnis unvergesslich zu machen. Falls Sie nicht gefilmt bzw. fotografiert werden möchten oder nicht wünschen, dass Ihre Fotos auf den Photoshop-Tafeln gezeigt werden, weisen wir Sie darauf hin, dass Sie zu den Photoshops gehen können, die diesen Wunsch jeweils aufzeichnen werden. Fotos von Ihnen können nur entfernt werden, nachdem Sie es gemeldet haben. Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Unternehmens.

i) Gewährleistung der Sicherheit an Bord und während der Kreuzfahrt: Wir haben ein System eingeführt, das es uns ermöglicht, die Anwesenheit von Passagieren zu Sicherheitszwecken an Bord und während der gesamten Kreuzfahrt zu erkennen und im Bedarfsfall ein effizienteres Management potenzieller Such- und Rettungsaktionen zu gewährleisten und die lebenswichtigen Interessen der Passagiere zu schützen, in Übereinstimmung mit der Richtlinie 98/41/EG (in der Fassung der Richtlinie (EU) 2017/2109) und der Gesetzesverordnung Nr. 38 vom 11. Mai 2020. In diesem Zusammenhang weisen wir Sie darauf hin, dass wir bei der Einschiffung ein Foto von Ihnen machen, damit wir Sie während Ihres Aufenthalts an Bord des Schiffes identifizieren können. Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist Artikel 6 Absatz 1 Buchstabe c) und d) der DSGVO.

Aus Sicherheitsgründen setzen wir an Bord unserer Schiffe auch ein Videoüberwachungssystem ein. Weitere Informationen über dieses System und die entsprechende Datenschutzerklärung finden Sie auf dem Schiff.

Art der Bereitstellung der Daten und Folgen der Verweigerung.

Die Bereitstellung der personenbezogenen Daten, die während des Kaufs der Pauschalreise angefordert werden, ist notwendig und jede Verweigerung der Bereitstellung dieser Daten, ganz oder teilweise, kann es Costa Crociere unmöglich machen, Ihnen zu erlauben, Ihren Kauf abzuschließen.

Die Bereitstellung personenbezogener Daten für den Zugang zum Portal My Costa ist notwendig, und die Weigerung, die angeforderten personenbezogenen Daten ganz oder teilweise bereitzustellen, kann es Costa Crociere unmöglich machen, die von Ihnen angeforderten Dienstleistungen zu erbringen, einschließlich der Möglichkeit, die Online-Buchung vorzunehmen oder die auf dem Portal angeforderten Einkäufe zu tätigen.

Schließlich haben Sie das Recht, Ihre freie, spezifische und jederzeit widerrufbare Zustimmung zu den oben genannten zusätzlichen Marketing- und Profilingzwecken zu geben. Die Nichterteilung oder der spätere Widerruf der Einwilligung hat keinerlei Auswirkungen auf die Verfolgung der oben genannten weiteren Zwecke.

Kategorien von Empfängern personenbezogener Daten.

Ihre Daten werden nicht offengelegt, außer in Fällen, in denen die Offenlegung gesetzlich vorgeschrieben ist oder von Ihnen ausdrücklich genehmigt wurde. Ihre Daten können ausschließlich zu den oben genannten Zwecken an die folgenden Personenkategorien weitergegeben werden:

internes Personal von Costa Crociere, das ausdrücklich zur Verarbeitung der personenbezogenen Daten befugt ist;
Unternehmen, die zur gleichen Unternehmensgruppe wie Costa Crociere gehören, auch wenn sie im Ausland ansässig sind;
Lieferanten und/oder Konzessionäre von Costa Crociere, die an Bord und an Land Dienstleistungen erbringen, die während der Kreuzfahrt erforderlich sind (z. B. Hafenagenten, Unterhaltung usw.);
Personen, Gesellschaften, Vereinigungen oder Büros bzw. Kanzleien, die Dienstleistungen oder Hilfs- und Beratungstätigkeiten zugunsten von Costa Crociere erbringen, um ihre eigenen Rechte zu schützen (z. B. Buchhalter, Ärzte, Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Berater im Rahmen von Rechnungsprüfungen oder Due-Diligence-Prüfungen usw.);
Personen, Unternehmen oder Agenturen, die Marketing- und Analysedienste oder Beratungstätigkeiten für Costa Crociere erbringen, einschließlich sozialer Medien (z. B. Facebook);
Personen oder Unternehmen, die Costa Crociere unterstützen und/oder Dienstleistungen für Costa Crociere erbringen (z. B. IT-Dienstleistungen) und/oder Geschäftspartner von Costa Crociere (z. B. Reisebüros, Dienstleister, Zahlungsdienstleister);
Personen, deren Recht auf Zugang zu Ihren Daten anerkannt wird durch gesetzliche oder abgeleitete Vorschriften oder durch Anweisungen von Behörden, die gesetzlich dazu befugt sind, sie zu erteilen, einschließlich der Hafenbehörden an Ausschiffungsorten.

Die genannten Personen werden die Daten gegebenenfalls als eigenständig für die Verarbeitung Verantwortliche verarbeiten.

Die Liste der Personen, an die die Daten weitergegeben werden, kann bei Costa Crociere oder beim Datenschutzbeauftragten unter den folgenden Adressen angefordert werden: privacy@costa.it oder Costa Crociere S.p.A., Piazza Piccapietra 48, 16121 Genua.

Übermittlung von personenbezogenen Daten außerhalb der Europäischen Union.

Ihre personenbezogenen Daten können ins Ausland an Dritte übermittelt werden, die der Europäischen Union angehören oder nicht, und zwar immer zu den oben genannten Zwecken.

Im Falle einer Datenübermittlung in Länder außerhalb der Europäischen Union gewährleisten diese Länder gemäß Art. 45 ff. DSGVO, ein angemessenes Schutzniveau auf der Grundlage einer spezifischen Entscheidung der Europäischen Kommission, oder alternativ wird der Empfänger vertraglich zu einem Datenschutzniveau verpflichtet, das angemessen und vergleichbar mit dem Schutz gemäß DSGVO ist.

Insbesondere können Ihre Daten beispielsweise an Unternehmen der Gruppe, zu der Costa Crociere gehört, weitergegeben werden, auch an Unternehmen in Ländern außerhalb der EU (z. B. in den Vereinigten Staaten), in den Zielländern Ihrer Kreuzfahrt, an die jeweiligen Hafenbehörden oder an andere Behörden, an die die Weitergabe personenbezogener Daten aufgrund einer Rechtsvorschrift oder internationaler Konventionen des Seerechts erforderlich ist, usw. Die Liste der Personen, an die die Daten weitergegeben werden, kann bei Costa Crociere oder beim Datenschutzbeauftragten unter den folgenden Adressen angefordert werden: privacy@costa.it oder Costa Crociere S.p.A., Piazza Piccapietra 48, 16121 Genua.

Speicherung von personenbezogenen Daten.

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Erfüllung der Zwecke, für die sie erhoben und anschließend verarbeitet wurden, erforderlich ist. Personenbezogene Daten werden für die Dauer des von Ihnen abgeschlossenen Vertrages und auch für eine Zeit danach gespeichert:

in den durch die geltenden Vorschriften festgelegten Fristen;

in den Fristen, die in Rechtsvorschriften, einschließlich des abgeleiteten Rechts, für die Aufbewahrung von Daten (z. B. Steuererklärungen) vorgeschrieben sind;
für den Zeitraum, der erforderlich ist, um die Rechte des Datenverantwortlichen im Falle von Streitigkeiten im Zusammenhang mit der Erbringung der Dienstleistung zu schützen.

Die während der Veranstaltungen und Vorführungen an Bord gesammelten Fotos/Bilder und Audio-/Videomaterialien werden für einen Zeitraum von 90 Tagen nach Beendigung der Kreuzfahrt aufbewahrt und anschließend gelöscht, es sei denn, Sie melden sich für bestimmte Dienste an, die Ihnen angeboten werden. Personendaten, die aufgrund Ihrer ausdrücklichen und spezifischen Einwilligung zu Marketingzwecken verarbeitet werden, werden fünf (5) Jahre lang aufbewahrt, wenn Sie den Kauf einer Costa-Kreuzfahrt nicht innerhalb dieses Zeitraums abschließen, oder zehn (10) Jahre lang, wenn Sie eine oder mehrere Kreuzfahrten kaufen.

Personenbezogene Daten, die zum Zwecke der Profilerstellung erhoben und verarbeitet werden, werden für einen Zeitraum von höchstens zehn (10) Jahren aufbewahrt; danach werden sie automatisch gelöscht oder dauerhaft anonymisiert.

Rechte der betroffenen Person.

Gemäß den Artikeln 15 bis 22 der DSGVO haben Sie jederzeit das Recht, auch im Zusammenhang mit Profiling-Aktivitäten:

Auskunft über Sie betreffende personenbezogene Daten zu erhalten;
die Berichtigung Ihrer personenbezogenen Daten zu verlangen;
die Zustimmung zur Verwendung und Weitergabe Ihrer personenbezogenen Daten zu widerrufen;
die Löschung Ihrer personenbezogenen Daten zu verlangen;
die Sie betreffenden personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten sowie Ihre personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen zu übertragen;
Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, auch zu Marketing- oder Profilingzwecken, einzulegen;
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu erwirken;
eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
benachrichtigt zu werden, wenn eine Datenschutzverletzung vorliegt;
Informationen anzufordern über:
1. die Zwecke der Verarbeitung;
2. die Kategorien von personenbezogenen Daten;
3. die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere wenn die Daten an Empfänger in Drittländern oder an internationale Organisationen übermittelt werden, sowie das Vorhandensein geeigneter Garantien;
4. die Aufbewahrungsfrist für personenbezogene Daten;
5. alle verfügbaren Informationen über die Herkunft der Daten, sofern sie nicht bei der betroffenen Person erhoben wurden.

Sie können jederzeit der Zusendung von Mitteilungen im Zusammenhang mit dem Marketing und Profiling über „unsubscribe“ am Ende der erhaltenen E-Mail oder durch Senden einer entsprechenden Anfrage an die unten angegebenen Adressen widersprechen oder indem Sie in den zugangsbeschränkten Bereich des Costa Clubs auf der Website costacrociere.it gehen, falls Sie Mitglied des genannten Clubs sind.

Sie können diese Rechte ausüben und/oder weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten erhalten, indem Sie eine Mitteilung senden:

- per E-Mail an privacy@costa.it

- per Post an Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genua, zu Händen des Datenschutzbeauftragten.