Datenschutzrichtlinie EuroBonus Mitglieder

SAS EuroBonus AB („EB“) mit der Handelsregisternummer 559224-9782 und Scandinavian Airlines System Denmark-Norway-Sweden, eine nach dänischem, norwegischem und schwedischem Recht gegründete Unternehmensgruppe mit Geschäftssitz in Frösundaviks allé 1, SE-195 87 Stockholm, Schweden („SAS“), werden als sogenannte gemeinsam Verantwortliche im Sinne des Artikels 26 der Allgemeinen Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) gemeinsam über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheiden. Zu diesem Zweck haben EB und SAS eine Vereinbarung zur gemeinsamen Verantwortung abgeschlossen, deren Wesen in der Zusammenfassung der Vereinbarung zur gemeinsamen Verantwortung dargelegt wird.

EB und SAS sind als gemeinsame Verantwortliche (nachfolgend „wir“ oder „uns/unser“) verpflichtet, Ihr Recht auf Privatsphäre zu schützen und werden Ihre personenbezogenen Daten nur so verarbeiten, wie es in dieser Datenschutzrichtlinie für EuroBonus Mitglieder beschrieben ist.

Im Folgenden erklären wir, wie wir personenbezogene Daten von Ihnen als Mitglied unseres EuroBonus Programms erfassen, nutzen, übermitteln, speichern oder anderweitig verarbeiten. Unser Ziel ist es, so deutlich, transparent und ehrlich wie möglich zu sein. Allerdings dürfen Sie uns gerne jederzeit kontaktieren, falls Sie weiterhin Fragen darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten.

Die meisten personenbezogenen Daten wurden bei der Einrichtung Ihres EuroBonus Kontos, beim Kauf von Flügen oder bei über die SAS-App oder auf den Websites von EB/SAS vorgenommene Aktivitäten gespeichert, stammen also direkt von Ihnen. Gleichermaßen erhalten wir Daten bei Ihrer Nutzung der EuroBonus Karte oder von Punkten, oder bei der Nutzung anderer Angebote und Dienstleistungen.

Zusätzlich erhalten wir Ihre personenbezogenen Daten aus den folgenden Quellen:

• Verschiedenen Abteilungen von EB und SAS sowie Verkaufspunkten wie Lounge-Besuchen und Kundendienstkontakten.

• Geschäftspartnern ("Geschäftspartner") von EB, z. B. durch Hotelreservierungen, Mietwagenbuchungen, Kreditkarten von Partnerunternehmen und Einkäufen mit oder zum Sammeln von EuroBonus Punkten.

• Unseren Lieferanten, die im Auftrag von EB handeln, z. B. EuroBonus Shop, Karten-Verknüpfungs-Services, Anbieter auf Partner-Websites, Sicherheitsunternehmen und Unternehmen für die Betrugsprävention und -bekämpfung und für Cyber-Ermittlungen; sowie IT-Anbieter und -Entwickler, die den Betrieb und die Sicherheit unserer IT-Systeme im Auftrag von EB gewährleisten.

• SAS Partnerfluggesellschaften, die am EuroBonus Programm teilnehmen, zum Beispiel andere Fluggesellschaften der Sky Team Alliance.

• Bei Einwilligung nutzen wir prädiktive Segmentierung zur Erstellung „neuer“ personenbezogene Daten aufgrund von Informationen aus den oben genannten Datenquellen. Diese Modelle und Analysen werden zuweilen in unserem Namen von den von uns beauftragten Dienstleistern durchgeführt, wie etwa Anbietern von Kundenanalysen und externe Datenlieferanten.

Wir können Ihre personenbezogenen Daten auch aus den Cookies auf unserer Website erheben. Mehr über Cookies erfahren Sie in unserer Cookie-Richtlinie.

Die Grundlage und der Zweck des EuroBonus Programms ist, dass Sie mit Ihren Aktivitäten bei uns Punkte und Vorteile verdienen und dass wir Ihnen eine Reihe einfacher, nützlicher und persönlich angepasster Services und Angebote bereitstellen. Wir möchten Sie besser kennenlernen, damit wir die bestmöglichen individualisierten Reise- und Lifestyle-Angebote und Funktionen für Sie zusammenstellen und unser EuroBonus Programm kontinuierlich verbessern können.

In diesem Abschnitt beschreiben wir die Aktivitäten, bei deren Ausführung wir personenbezogene Daten verarbeiten, die Arten von Daten, die wir verarbeiten, den Zweck der Verarbeitung, die Rechtsgrundlage der Verarbeitung und die Aufbewahrungsfrist der personenbezogenen Daten.

3.1 EuroBonus Mitgliedschaft und Konto

Zwecke und personenbezogene Daten

Zum Verwalten Ihrer EuroBonus Mitgliedschaft, Ihres EuroBonus Kontos und Ihrer gesammelten und verwendeten EuroBonus Punkte, zum Versenden von EuroBonus Karten sowie zum Aktualisieren Ihrer Kontaktdaten und Stornieren von EuroBonus Konten verstorbener Mitglieder verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft: Name, EuroBonus Nummer, Mitgliedsstufe.

• Details zum Mitglied: Geschlecht, Geburtsdatum und Wohnsitzland.

Um aufgrund Ihrer EuroBonus Mitgliedschaft Ihren Jahresumsatz zu berechnen und um Ihre Mitgliedschaftsstufe und Vorteile zu bewerten, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• EuroBonus Punkte und Transaktionen (einschließlich Buchungen, Einkäufe, Reisen, Upgrades und Prämienflüge).

Um relevante Informationen zu Ihrer Mitgliedschaft und Ihrem Konto in Ihrem „Mein EuroBonus Profil“ bereitzustellen, wie z. B. aktuelle EuroBonus Punkte und Transaktionen (einschließlich Buchungen, Einkäufe, Reisen, Upgrades und Prämienflüge), gesammelte und verwendete Punkte, Mitgliedschaftsstufe und Ablaufdatum der Punkte, einschließlich Details zu EuroBonus Punkten und Transaktionen in Bezug auf Geschäftspartner, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• EuroBonus Punkte und Transaktionen (einschließlich Buchungen, Einkäufe, Reisen, Upgrades und Prämienflüge) und Ablaufdatum für EuroBonus Punkte.

• Informationen zu Geschäftspartnern: Käufe, Flugtransfers, Hotel- und/oder Mietwagentransaktionen. Beispielsweise der Zielort der Reise, die Aufenthaltsdauer, Name und Standort des Hotels, Zimmertyp, gemietetes Auto, Mietdauer, Zeitpunkt des Kaufs und bezahlte Beträge.

• Informationen zu Ihren Reisen: Reiseziele, Fluggesellschaften, Ticketarten, Lounge-Besuche, Gepäckinformationen, Sitzplätze im Flugzeug und Upgrades sowie Zahlungsinformationen wie Zeitpunkt des Kaufs und bezahlte Beträge.

Um vertragliche Angebote wie Angebote basierend auf Mitgliedschaftsstufe, EuroBonus Punkten, Kampagnen oder Mitgliederveranstaltungen bereitzustellen, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte.

Zur korrekten und gesetzlich zulässigen Kommunikation aufgrund des Geburtsdatums (gesetzliches Alter für Marketingzwecke) verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Geburtsdatum.

• Wohnsitzland.

Um vertraglich festgelegte Vorteile wie Mitgliedergeschenke, Familienkonten, Haushaltskonten oder Geschenke an Mitglieder anzubieten, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Geschlecht, Geburtsdatum und Wohnsitzland.

• Kontaktinformationen.

• EuroBonus Punkte und Vorteile.

• Kontaktinformationen und Mitgliedschaftsinformationen von Angehörigen und Freunden.

Um Ihnen Kundenservice und Support zu bieten (z. B. werden Callcenter-Mitarbeitende Mitgliedschaftsinformationen zur Mitgliederanerkennung oder zur Identifizierung unbekannter oder nicht identifizierter Kunden angezeigt), verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• Details zum Kundenservice oder Support

Personenbezogene Daten, die Sie aus vertraglichen Gründen zur Verfügung stellen müssen, werden bei der Mitgliederregistrierung als Pflichtdaten gekennzeichnet. Solche personenbezogenen Daten sind notwendig, um EuroBonus Mitglied zu werden.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten („EuroBonus allgemeine Geschäftsbedingungen“) gegenüber Ihnen als EuroBonus Mitglied gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (DSGVO).

Aufbewahrungsfrist

Wir verarbeiten Ihre personenbezogenen Daten, solange Sie EuroBonus Mitglied sind. Nach Beendigung Ihrer Mitgliedschaft werden Ihre personenbezogenen Daten innerhalb eines Jahres gelöscht.

Gemäß Abschnitt 3.13 der allgemeinen Geschäftsbedingungen hat EuroBonus das Recht, Ihre Mitgliedschaft nach 24 Monaten Inaktivität zu kündigen, wenn Sie keine gültigen, nutzbaren Punkte auf Ihrem EuroBonus Konto haben. Ihre personenbezogenen Daten werden dann gelöscht. Personenbezogene Daten, die im Rahmen von Käufen, Ansprüchen, Rückerstattungen und Entschädigungen erfasst werden, können jedoch für einen längeren Zeitraum gespeichert werden, wenn dies gesetzlich vorgeschrieben oder für die Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3.3 Kommunikation und Verbesserung der Dienstleistungen für Mitglieder

Zwecke und personenbezogene Daten

Um zu analysieren, wie Sie Ihre EuroBonus Punkte sammeln und nutzen und welche Produkte und Dienstleistungen Sie kaufen und wie Sie diese kaufen, verarbeiten und speichern wir die folgenden personenbezogenen Daten, um alleine oder gemeinsam mit unseren Geschäftspartnern maßgeschneiderte und relevantere Angebote und Aktivitäten für Sie zu erstellen:

• Informationen zur Mitgliedschaft.

• Ihre Nutzung von EuroBonus Punkten, Dienstleistungen und Produkten, die von uns oder unseren Geschäftspartnern angeboten werden.

Um Ihnen Service-E-Mails z. B. über den bevorstehenden Ablauf Ihrer EuroBonus Punkte zu senden, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte.

Um aufgrund Ihrer EuroBonus Mitgliedschaft Ihren Jahresumsatz zu berechnen und unsere treuen Kunden zu belohnen, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• EuroBonus Punkte und Transaktionen (einschließlich Buchungen, Einkäufe, Reisen, Upgrades und Prämienflüge).

• Prämien und Vorteile.

Um unsere Kommunikation mit Ihnen zu optimieren und Spam zu minimieren, indem wir z. B. registrieren, wenn Sie unsere E-Mails nicht öffnen und Ihnen eine Anfrage zukommen lassen, solche E-Mails nicht mehr zu erhalten, und um unnötige Informationen wie z. B. Angebote für den Kauf von Übergepäck nach Erwerb zu entfernen, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• Ihre Interaktionen mit uns und Ihre Antworten auf unsere Kommunikation mit Ihnen. Mehr über die Verwendung von Cookies durch SAS erfahren Sie in der Cookie-Richtlinie von SAS.

Um Sie zu exklusiven Veranstaltungen und Aktivitäten basierend auf Ihren Präferenzen und Ihrer Mitgliedsstufe einzuladen, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Demografische Daten..

Um Umfragen zu versenden und Antworten zum Kundenerlebnis zu sammeln, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• E-Mail-Adresse.

• Antworten auf Umfragen.

Zur Schulung und Entwicklung unserer KI-Systeme verarbeiten wir die folgenden personenbezogenen Daten:

• Daten, die Sie aus bestimmtem Anlass wie z. B. zur „Nutzung beispielhafter Dienstleistungen“ eingeben.

Um zu ermitteln und zu analysieren, wie Sie geschäftlich reisen, und um mit EuroBonus Unternehmensmitgliedern in SAS for Work zu kommunizieren sowie gezielte Angebote und Werbeaktionen zu senden, verarbeiten wir die folgenden personenbezogenen Daten, wenn Sie Mitarbeiter eines EuroBonus Unternehmensmitglieds sind:

• Häufigkeit von Geschäftsreisen.

• Nutzung unserer Dienstleistungen.

• Arbeitgeber (d. h. das EuroBonus Unternehmensmitglied).

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung personenbezogener Daten für unsere Kommunikation und die Verbesserung unserer Dienstleistungen für Mitglieder ist unser berechtigtes Interesse an der Optimierung unserer Dienstleistungen für die individuelle Kommunikation und die Verbesserung unserer Dienstleistungen für Mitglieder gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Wir sind zu dem Schluss gekommen, dass die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, um die relevanten Ziele zu erreichen. Wir kommen weiterhin zu dem Schluss, dass diese Interessen Vorrang vor konkurrierenden Interessen, Grundrechten und -freiheiten haben. Sie haben jederzeit das Recht, gegen diese Entscheidung Einspruch einzulegen. Mehr über Ihre Rechte können Sie nachfolgend lesen.

Aufbewahrungsfrist

Wir verarbeiten während Ihrer EuroBonus Mitgliedschaft kontinuierlich personenbezogene Daten. Wir führen in 2-Jahres-Intervallen eine regelmäßige Löschung nicht mehr relevanter personenbezogener Daten durch.

Nach Beendigung Ihrer Mitgliedschaft werden Ihre personenbezogenen Daten innerhalb eines Jahres gelöscht.

3.4 Personalisierte Kommunikation, Dienstleistungen und Angebote

Zwecke und personenbezogene Daten

Um statistische Daten über Ihre Bedürfnisse, Präferenzen, Kaufmuster und Kaufkraft zu erfassen und die Daten zu analysieren, die auf Ihrem bisherigen Kauf von Produkten und Dienstleistungen von uns und unseren Geschäftspartnern basieren, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• EuroBonus Punkte und Transaktionen.

• Persönliche Präferenzen und Bedürfnisse in Bezug auf Produkte und Dienstleistungen von EB, SAS und unseren Geschäftspartnern.

• Kaufmuster und Kaufkraft.

• Antworten auf Umfragen.

Wir verarbeiten die folgenden personenbezogenen Daten, um Mehrwert für das EuroBonus Programm zu schaffen, Ihre Präferenzen, Ihre Bedürfnisse und Ihr (Online-)Verhalten zu verstehen und ein persönliches Profil von Ihnen zu erstellen, auf dessen Grundlage wir Ihnen personalisierte Angebote und Dienstleistungen anbieten können. Wir verwenden prädiktive Modelle und Segmentierung nach demografischen Daten, Geschlecht und Einkaufsmustern sowie Analysen aufgrund der Kundensegmentierung, um zu verstehen, welche Produkte und Dienstleistungen Ihnen gefallen, um diese Produkte und Dienstleistungen für Sie besonders hervorzuheben. Solche Modelle umfassen die Verwendung automatischer Tools und Systeme, wie z. B. KI.

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen.

• Persönliche Präferenzen und Bedürfnisse in Bezug auf Produkte und Dienstleistungen von EB, SAS und unseren Geschäftspartnern.

• Online-Verhalten, z. B. Ihre Nutzung von SAS-Apps und Websites von EB/SAS.

• Antworten auf Umfragen.

Wir verarbeiten die folgenden personenbezogenen Daten zur Prognose anderer Dienstleistungen und Angebote, die Sie aufgrund Ihrer Mitgliedsdaten interessieren könnten. Untersuchung der Bedürfnisse, Präferenzen, Kaufmuster und Kaufkraft, um das Kundenverhalten und die Kundensegmente zu verstehen und zu verallgemeinern. Beispielsweise analysieren wir anhand verschiedener Merkmale (z. B. Buchungsdatum, Reiseziel, Reisedauer), welche Käufe andere Kunden häufig getätigt haben, und wir versuchen zu prognostizieren, ob Sie aufgrund des Verhaltens anderer Kunden an bestimmten Produkten oder Dienstleistungen interessiert sein könnten.

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen.

• Persönliche Präferenzen und Bedürfnisse in Bezug auf Produkte und Dienstleistungen von EB, SAS und unseren Geschäftspartnern.

• Antworten auf Umfragen.

• Online-Verhalten, z. B. Ihre Nutzung von SAS-Apps und Websites von EB/SAS.

• Aggregierte segmentierte Informationen zu Ihrer Mitgliedschaft.

Damit wir oder unsere Geschäftspartner Ihnen personalisierte Angebote, Empfehlungen, Produkte, Dienstleistungen, Informationen und Reisetipps aufgrund des Profils, das wir von Ihnen angelegt haben, und/oder anhand unserer Prognosen über Ihre Interessen und Präferenzen bereitstellen können, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen.

• Persönliche Präferenzen und Bedürfnisse in Bezug auf Produkte und Dienstleistungen von EB, SAS und unseren Geschäftspartnern.

• Online-Verhalten, z. B. Ihre Nutzung von SAS-Apps und Websites von EB/SAS.

• Aggregierte segmentierte Informationen zu Ihrer Mitgliedschaft.

• Antworten auf Umfragen.

Um bezahlte Medienkampagnen nachverfolgen zu können, verarbeiten wir personenbezogene Daten wie z. B. Seitenaufrufe, Klicks und Konversionsraten für die Analyse, und um Kommunikationsplattformen erstellen zu können. Wir überwachen unsere Kampagnen sowohl auf aggregierter als auch auf individueller Ebene (sofern Cookies akzeptiert werden) und erhalten personenbezogene Daten aus einer Reihe von Quellen, z. B. Facebook und Google.

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen.

• Informationen zu Seitenaufrufen, Klicks und Konversionsraten.

Um es uns zu ermöglichen, Ihnen auf Social-Media-Plattformen wie Facebook und Instagram durch Kundenabgleich und Abgleich mit Doppelgängern Werbung bereitzustellen, verarbeiten wir die folgenden personenbezogenen Daten:

• Verschlüsselte E-Mail-Adresse.

Um die oben genannten personenbezogenen Daten zu Analyse-, Marketing- und Profiling-Zwecken mit unseren Geschäftspartnern zu teilen, beispielsweise um Ihnen die im Rahmen des EuroBonus-Programms erhältlichen Produkte und Dienstleistungen bereitzustellen, Partnerschaften zu verfolgen, neue relevante Produkte und Dienstleistungen zu entwickeln und unsere Angebote Ihren Interessen entsprechend anzupassen, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen.

• Präferenzen und Bedürfnisse in Bezug auf Produkte und Dienstleistungen von EB, SAS und unseren Geschäftspartnern.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO).

Aufbewahrungsfrist

Ihre personenbezogenen Daten werden verarbeitet, solange wir Ihre Einwilligung haben. Sie können Ihre Einwilligung jederzeit über Ihre Einstellungen in Ihrem EuroBonus Konto widerrufen.

Wir verarbeiten während Ihrer EuroBonus Mitgliedschaft kontinuierlich personenbezogene Daten. Wir führen in 3-Jahres-Intervallen eine regelmäßige Löschung nicht mehr relevanter personenbezogener Daten durch.

Nach Beendigung Ihrer Mitgliedschaft werden Ihre personenbezogenen Daten innerhalb von 1 Jahr gelöscht.

3.5 Cookies und Online-Verhalten

Wir verarbeiten Ihre personenbezogenen Daten insbesondere für die folgenden Zwecke:

• Wir verarbeiten Ihre personenbezogenen Daten durch unbedingt erforderliche Cookies, um die notwendige Funktionalität bereitzustellen und die Sicherheit zu gewährleisten. Weitere Informationen zu personenbezogenen Daten und notwendigen Cookies finden Sie in unserer Cookie-Richtlinie.

• Wir verarbeiten Ihre personenbezogenen Daten, um Online-Verhalten zu erfassen, zu speichern und zu analysieren, separat oder in Kombination mit anderen personenbezogenen Daten, für die wir der Verantwortliche sind oder die wir von einem Dritten erhalten haben, und um Ihnen gezielte Angebote auf unseren Apps und/oder Websites und den Apps und/oder Websites unserer Geschäftspartner und Dritter bereitzustellen. Weitere Informationen zu personenbezogenen Daten und Marketing-Cookies finden Sie in unserer Cookie-Richtlinie.

• Wir verarbeiten Ihre personenbezogenen Daten, um verwaiste Warenkörbe zu identifizieren und Ihnen eine Erinnerung zu senden, Ihren Kauf oder Ihre Buchung abzuschließen. Einzelheiten zu personenbezogenen Daten und Performance- sowie Marketing-Cookies finden Sie in unserer Cookie-Richtlinie.

• Wir verarbeiten Ihre personenbezogenen Daten, um aggregierte Analysen von Daten, separat oder in Kombination mit anderen Daten, für die wir der Verantwortliche sind oder die wir von einem Dritten erhalten haben, zum App-Verhalten wie Ihren Suchen, Klicks und Einkäufen durchzuführen. Weitere Informationen zu personenbezogenen Daten und statistischen sowie Analyse-Cookies finden Sie in unserer Cookie-Richtlinie.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch Cookies ist Ihre Einwilligung, gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO), wenn Sie der Verwendung von Cookies auf den Websites von EB und SAS oder den SAS-Apps zustimmen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch unsere notwendigen Cookies ist unser berechtigtes Interesse an der Bereitstellung der erforderlichen Funktionalität und der Aufrechterhaltung der Sicherheit gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Wir sind zu dem Schluss gekommen, dass die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, um die relevanten Ziele zu erreichen. Wir kommen weiterhin zu dem Schluss, dass diese Interessen Vorrang vor konkurrierenden Interessen, Grundrechten und -freiheiten haben. Sie haben jederzeit das Recht, gegen diese Entscheidung Einspruch einzulegen. Mehr über Ihre Rechte können Sie nachfolgend lesen.

Aufbewahrungsfrist

Detaillierte Aufbewahrungsfristen finden Sie in unserer Cookie-Richtlinie. Diese gelten so lange, bis Sie Ihre Einwilligung widerrufen. Sie können Ihre Einwilligung jederzeit über Ihre Cookie-Einstellungen widerrufen.

Mehr über unseren Einsatz von Cookies erfahren Sie in unserer Cookie-Richtlinie.

3.6 Betrugs- und Verbrechensprävention und Rechtsansprüche

Zwecke und personenbezogene Daten

Um Betrugsfälle oder Sicherheitsprobleme zu verhindern, zu untersuchen und zu melden und um mit Strafverfolgungsbehörden zusammenzuarbeiten, verarbeiten wir die folgenden personenbezogene Daten:

• Auf Prämienflügen: Mitgliedschaftsinformationen und Kreditkartendaten.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen (einschließlich Buchungen, Einkäufe, Reisen, Upgrades und Prämienflüge).

Um betrügerisches Verhalten online z. B. durch Fingerabdrücke mittels eines Hilfsmittels zu erkennen, verarbeiten wir die folgenden personenbezogenen Daten:

• IP-Adresse und Geräteinformationen.

Um Rechtsansprüche zu begründen oder geltend zu machen oder uns gegen Rechtsansprüche zu wehren, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• Korrespondenz, Zahlungsinformationen, Beschreibung des Verlaufs von Ereignissen oder andere relevante Umstände oder Daten.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten ist unbedingt erforderlich, um Betrugsfälle zu verhindern, zu untersuchen oder zu melden sowie um Rechtsansprüche zu begründen oder geltend zu machen oder uns gegen Rechtsansprüche zu wehren (siehe Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Wir sind zu dem Schluss gekommen, dass die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, um die relevanten Ziele zu erreichen. Wir kommen weiterhin zu dem Schluss, dass diese Interessen Vorrang vor konkurrierenden Interessen, Grundrechten und -freiheiten haben. Sie haben jederzeit das Recht, gegen diese Entscheidung Einspruch einzulegen. Mehr über Ihre Rechte können Sie nachfolgend lesen.

Aufbewahrungsfrist

Personenbezogene Daten, die von unseren Filtern aufgrund ungewöhnlicher Aktivitäten erfasst werden und den Verdacht des Betrugs und/oder von Sicherheitsverletzungen nahelegen, und die zur Begründung oder Geltendmachung von Rechtsansprüchen oder unserer Verteidigung gegen Rechtsansprüche verarbeitet werden, werden bis zum Abschluss der Angelegenheit aufbewahrt. Die Aufbewahrung kann nicht angefochten werden. Nicht von unseren Filtern erfasste personenbezogene Daten werden sofort gelöscht. Für einen Kauf verwendete Kreditkartendaten werden gemäß der Bilanzierungsgesetzgebung sieben Jahre lang gespeichert.

3.7 Statistiken, Analysen und Verbesserungen unserer Produkte, Dienstleistungen und Funktionen

Wir verarbeiten alle personenbezogenen Daten, die wir über Sie speichern, zum Zweck der Aggregation. Die aggregierten Daten werden verwendet, um Statistiken zu erstellen sowie unsere Produkte, Dienstleistungen und Features zu analysieren und zu verbessern. Sobald Ihre personenbezogenen Daten aggregiert wurden, können Sie nicht mehr identifiziert werden, und sie gelten nicht mehr als personenbezogene Daten.

Als EuroBonus Mitglied können Sie sich in der SAS-App anmelden und auf Ihr EuroBonus Konto zugreifen. Erfahren Sie mehr darüber, wie wir Ihre personenbezogene Daten in der SAS-App verarbeiten.

Personenbezogene Daten werden zwischen verbundenen Unternehmen innerhalb der SAS-Unternehmensgruppe zur Verwaltung und zum Betrieb unserer internationalen Flüge, des EuroBonus Punktesystems, des EuroBonus Kontos und der Mitgliedsdaten von internationalen EuroBonus Mitgliedern geteilt.

Wir können personenbezogene Daten mit unseren Geschäftspartnern teilen, um Sonderangebote und Aktivitäten zu koordinieren. Beispielsweise arbeiten wir mit unseren Partnern zusammen und teilen personenbezogene Daten mit ihnen, um Ihr Verhalten und Ihre Präferenzen zu analysieren und Ihnen relevante Dienstleistungen und Angebote bereitstellen zu können. In einigen Fällen tragen wir und unsere Partner die gemeinsame Verantwortung. Das bedeutet, dass wir gemeinsam mit unseren Partnern die Kontrolle über Ihre personenbezogenen Daten haben und die Zwecke und Mittel für die Verarbeitung gemeinsam festlegen. Sie werden über diese Art von Beziehung informiert, wenn Sie die entsprechenden Dienstleistungen nutzen.

Wir teilen auch personenbezogene Daten, wenn:

• es zwischen Ihnen und uns (wie z. B. Geschäftspartnern) vereinbart wurde;

• es zum Schutz der rechtlichen Interessen erforderlich ist;

• es für uns erforderlich ist, um eine gesetzliche Verpflichtung oder eine behördliche oder gerichtliche Entscheidung zu erfüllen oder geltende Gesetze einzuhalten;

• wir einen externen Dienstleister oder Kooperationspartner beauftragen, Dienstleistungen in unserem Auftrag zu erbringen, z. B. zur Bereitstellung von IT- oder Systemdienstleistungen, Verwaltungsdienstleistungen oder Rekrutierungsdienstleistungen oder zur Organisation von Veranstaltungen;

• Sie die Dienste einer SAS Partnerfluggesellschaft nutzen, die am EuroBonus Programm teilnimmt, wie z. B. andere Fluggesellschaften der Sky Team Alliance;

• es für die Funktionsfähigkeit unserer Websites und die verwendeten Drittanbieter-Cookies erforderlich ist;

• wir unsere Aktivitäten vermarkten, z. B. auf unserer Website und in sozialen Medien;

• wir mit Co-Organisatoren von Veranstaltungen zusammenarbeiten und ein Bedarf für den Zugriff auf Teilnehmerlisten besteht oder andere Veranstaltungsteilnehmer zwingende Gründe für den Zugriff auf Teilnehmerlisten haben; oder

• es anderweitig nach geltendem Recht zulässig oder erforderlich ist.

In bestimmten Fällen sind die Empfänger Ihrer personenbezogenen Daten Parteien, die als Verantwortliche für die Verarbeitung personenbezogener Daten (z. B. Behörden, Wirtschaftsprüfungsgesellschaften usw.) fungieren, während sie in anderen Fällen Datenverarbeiter sind, die personenbezogene Daten gemäß unseren Anweisungen verarbeiten und personenbezogene Daten nicht für ihre eigenen Zwecke verwenden dürfen, in welchem Fall wir immer eine Datenverarbeitungsvereinbarung abschließen.

Die Rechtsgrundlage für das Teilen Ihrer personenbezogenen Daten ist:

• Unser berechtigtes Interesse an einer effizienten Durchführung unserer Geschäfte gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO) wie z. B. die Beauftragung von Dienstleistern oder die Bearbeitung von Rechtsansprüchen. In diesen Fällen sind wir zu dem Schluss gekommen, dass die Verarbeitung Ihrer personenbezogenen Daten notwendig ist, um die relevanten Ziele zu erreichen, und dass unsere Interessen Vorrang vor allen konkurrierenden Interessen und Grundrechten und -freiheiten haben. Sie haben jederzeit das Recht, gegen diese Entscheidung Einspruch einzulegen. Mehr über Ihre Rechte können Sie nachfolgend lesen.

• Zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber im Rahmen der allgemeinen EuroBonus Geschäftsbedingungen gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (DSGVO), der beispielsweise für das Teilen personenbezogener Daten mit Geschäftspartnern und innerhalb der SAS Group gilt.

• Um einer gesetzlichen Verpflichtung nachzukommen, wie z. B. der Offenlegung personenbezogener Daten gegenüber einer öffentlichen Behörde.

• Ihre Einwilligung, wenn Sie Cookies von Drittanbietern in der SAS-App oder auf Websites von EB oder SAS akzeptiert haben.

Wenn Sie eine vollständige Liste unserer Empfänger wünschen, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten.

Personenbezogene Daten, die innerhalb der SAS-Unternehmensgruppe oder mit unseren Geschäftspartnern geteilt werden, werden manchmal in Länder übermittelt, die nicht zur Europäischen Union („EU“) oder zum Europäischen Wirtschaftsraum („EWR“) gehören und die kein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Solche Übermittlungen erfolgen in Einklang mit dem anwendbaren Datenschutzrecht.

Wenn personenbezogene Daten außerhalb der EU bzw. des EWR verarbeitet werden, liegt entweder eine Entscheidung der Europäischen Kommission vor, dass das betreffende Land ein angemessenes Schutzniveau bietet, einschließlich des EU-US-Datenschutzrahmens, oder über angemessene Sicherheitsvorkehrungen verfügt, die sicherzustellen, dass Ihre Rechte geschützt sind, wie z. B. die Standardvertragsklauseln.

Um die Transparenz bei der Verarbeitung personenbezogener Daten zu gewährleisten, haben Sie das Recht, eine Kopie aller Standardvertragsklauseln zu erhalten, indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen. Weitere Informationen zu den Ländern, die als angemessen geschützt gelten, finden Sie auf der Website der Europäischen Kommission. Erfahren Sie mehr über Standardvertragsklauseln auf der Website der schwedischen Datenschutzbehörde.

Wir haben umfangreiche technische und organisatorische Maßnahmen umgesetzt, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Verarbeitung und Übermittlung von Daten zwischen Ihrem Webbrowser und unserem Server ist auf geeignete Art und Weise per Verschlüsselung geschützt und wir aktualisieren kontinuierlich unsere Sicherheitsmaßnahmen.

Wenn Sie für einen unserer Services mit einer Karte bezahlen, werden alle Daten über eine sichere Verbindung gesendet, um zu gewährleisten, dass Ihre personenbezogenen Daten nicht von Dritten eingesehen werden können. Die Akteure, mit denen wir in Zusammenhang mit Kartenzahlungen zusammenarbeiten, sind alle in Einklang mit dem internationalen Sicherheitsstandard PCI-DSS zertifiziert, der für ein sehr hohes Sicherheitsniveau bei der Verarbeitung Ihrer Kartendaten steht.

Sie haben verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten. Sie können Ihre Rechte ausüben, indem Sie sich bei Ihrem EuroBonus Konto anmelden und auf der SAS Website auf „Personenbezogene Daten verwalten„ klicken.

Recht auf Widerruf der Einwilligung

Falls wir personenbezogene Daten über Sie aufgrund Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zurückzuziehen. Wir werden dann die Verarbeitung der personenbezogenen Daten einstellen, die auf Ihrer Einwilligung basiert. Sie können Ihre Einwilligung für Direktmarketing und Profiling unter den Einstellungen in Ihrem EuroBonus Konto oder durch Klicken auf den Abmelde-Link in der entsprechenden Mitteilung widerrufen. Um Ihre Einwilligung zu Cookies zu widerrufen, gehen Sie zu „Personenbezogene Daten verwalten„ auf der SAS Website.

Recht auf Berichtigung

Wenn Sie glauben, dass Ihre personenbezogenen Daten ungenau oder unvollständig sind, können Sie verlangen, dass sie korrigiert oder vervollständigt werden, indem Sie unseren Kundenservice anrufen, der Ihnen bei der Korrektur oder Vervollständigung Ihrer Daten hilft. Gehen Sie zu „Personenbezogene Daten verwalten„ auf der SAS-Website, um weitere Informationen zu erhalten.

Recht auf Einschränkung

In manchen Fällen haben Sie das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, was bedeutet, dass Daten gekennzeichnet werden, damit sie in Zukunft nur für bestimmte begrenzte Zwecke verarbeitet werden können. Dies ist beispielsweise möglich, wenn Sie der Verarbeitung widersprochen haben, wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten haben oder wenn die Verarbeitung rechtswidrig ist. Sie haben das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten zu anderen Zwecken als z. B. zur Verteidigung von Rechtsansprüchen für einen bestimmten Zeitraum Einspruch einzulegen, indem Sie eine Einschränkung unserer Verarbeitung beantragen.

Recht auf Auskunft und Kopie

Sie können Auskunft darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, sowie um eine Kopie Ihrer personenbezogenen Daten bitten (bekannt als Auskunftsersuchen betroffener Personen), zusammen mit bestimmten zusätzlichen Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten. Gehen Sie zu „Personenbezogene Daten verwalten„ auf der SAS-Website, um weitere Informationen zu erhalten.

Recht auf Beschwerde

Es ist uns wichtig, dass Sie sich darauf verlassen können, dass SAS Ihre personenbezogenen Daten mit dem größtmöglichen Respekt behandelt. Wenn Sie sich nicht sicher sind, wie EB Ihre personenbezogenen Daten verarbeitet, oder wenn Sie Beschwerden haben, können Sie sich gerne an unseren Datenschutzbeauftragten wenden. Ihnen steht auch die Möglichkeit offen, eine Beschwerde bei der schwedischen Datenschutzbehörde oder der Datenschutzbehörde Ihres Landes einzureichen.

Recht auf Widerspruch

Sie haben das Recht, jederzeit einen Einspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf unserem legitimen Interesse beruht, zu erheben. Falls wir keine überzeugenden legitimen Gründe für die Verarbeitung Ihrer personenbezogenen Daten anführen können, die Vorrang vor Ihren Interessen, Rechten und Freiheiten haben, oder nicht stichhaltig darlegen können, dass die Verarbeitung für die Begründung oder Geltendmachung von Rechtsansprüchen oder unsere Verteidigung gegen Rechtsansprüche erfolgt, so werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.

Recht auf Übermittlung Ihrer personenbezogenen Daten (Datenübertragbarkeit)

Wenn wir Ihre personenbezogenen Daten aus vertraglichen Gründen oder aufgrund Ihrer Einwilligung verarbeiten, können Sie die Daten in bestimmten Fällen zur Verwendung an anderer Stelle erhalten, z. B. indem Sie eine Kopie davon in einem maschinenlesbaren Format anfordern und sie an einen anderen Verantwortlichen übertragen.

Recht auf Löschung

In manchen Fällen können Sie verlangen, dass Ihre personenbezogenen Daten gelöscht werden. Das Recht auf Löschung gilt beispielsweise für personenbezogene Daten, die für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, oder für personenbezogene Daten, die aufgrund Ihrer Einwilligung verarbeitet werden, wenn Sie sich entscheiden, Ihre Einwilligung zu widerrufen. Unter bestimmten Umständen sind wir möglicherweise nicht in der Lage, Ihre personenbezogenen Daten zu löschen, z. B. wenn Ihre personenbezogenen Daten zur Erfüllung einer gesetzlichen Verpflichtung benötigt werden, wenn sie für den Zweck, für den sie erhoben wurden, noch benötigt werden oder wenn unser Interesse an der weiteren Verarbeitung der Daten Vorrang vor Ihrem Interesse an der Löschung hat. Gehen Sie zu „Personenbezogene Daten verwalten„ auf der SAS Website für weitere Informationen oder um von Ihrem Recht Gebrauch zu machen.

Wir überprüfen diese Datenschutzrichtlinie regelmäßig und werden sie bei Bedarf aktualisieren. Wenn es wesentliche Änderungen an dieser Datenschutzrichtlinie gibt, informieren wir Sie (z. B. auf unserer Website oder in der SAS-App). Die neueste Version ist immer auf der Website von SAS verfügbar.

SAS hat einen Datenschutzbeauftragten ernannt, der SAS und EB dabei hilft, sicherzustellen, dass Ihre personenbezogenen Daten auf korrekte Art und Weise verarbeitet werden. Sie können sich mit Fragen oder Anfragen bezüglich unserer Verarbeitung Ihrer personenbezogenen Daten gerne an unseren Datenschutzbeauftragten wenden, indem Sie eine E-Mail an dataprotectionofficer@sas.se senden.

Falls Sie allgemeine Fragen über das EuroBonus-Programm haben, kontaktieren Sie bitte den Kundenservice von EuroBonus unter www.flysas.com.

Verarbeitung personenbezogener Daten in China

Dieser Abschnitt gilt für Kunden mit Wohnsitz in der Volksrepublik China (nachfolgend China) und beschreibt, wie wir Ihre personenbezogenen Daten in China erfassen, verwenden, speichern, weitergeben und offenlegen, und ergänzt andere allgemein anwendbare Abschnitte dieser Datenschutzerklärung. Im Falle von Widersprüchen oder Abweichungen haben die Bestimmungen in diesem China-Abschnitt Vorrang vor den Bestimmungen in anderen allgemein anwendbaren Abschnitten dieser Datenschutzerklärung.

Sie gilt für personenbezogene Daten, die wir von Ihnen oder über Sie erheben, wenn Sie SAS-Dienstleistungen nutzen, SAS-Websites, das offizielle SAS-WeChat-Konto oder andere von SAS betriebene Internetseiten besuchen, die mit dieser Datenschutzerklärung verknüpft sein können, oder unseren Kundenservice telefonisch, per E-Mail usw. kontaktieren. Indem Sie unsere Dienste weiterhin nutzen, erklären Sie sich mit der Erfassung und Nutzung Ihrer personenbezogenen Daten gemäß den Bestimmungen dieser Datenschutzerklärung einverstanden.

Aktualisierungen

SAS behält sich das Recht vor, den China-Abschnitt dieser Datenschutzerklärung zu ändern, und wird eine aktualisierte Version dieser Erklärung in Übereinstimmung mit den Gesetzen und Vorschriften zum Datenschutz in China veröffentlichen. Wenn SAS den China-Abschnitt in dieser Datenschutzerklärung wesentlich ändert, wird SAS Sie über diese Änderungen informieren und, soweit dies die Zwecke und die Verarbeitung betrifft, für die wir Ihre Zustimmung erhalten haben, werden wir Ihre Zustimmung erneut einholen.

Zur Ausübung Ihrer Datenschutzrechte und/oder wenn Sie Fragen oder Anmerkungen zu diesem China-Abschnitt über den Datenschutz haben, können Sie sich gerne an unseren Datenschutzbeauftragten unter dataprotectionofficer@sas.se wenden.

Wie erhebt und erhält SAS Ihre Informationen?

Dieser Teil ergänzt den Abschnitt „Wann und wie verarbeiten wir Ihre personenbezogenen Daten?“ dieser Datenschutzerklärung und den Abschnitt 3 dieses China-Abschnitts. SAS kann über die Software Development Tools (SDKs), die in der SAS-App eingesetzt werden, personenbezogene Daten von App-Nutzern in China erheben und erhalten. Je nach SDK kann die Art der über die SDKs erhobenen und empfangenen personenbezogenen Daten unter anderem den Namen des App-Nutzers, seine E-Mail-Adresse, Telefonnummer, Postanschrift, EuroBonus Nummer, Kreditkarteninformationen (sofern eine Kreditkartentransaktion über die App erfolgt), Fluggastdaten, App-Nutzungsmetriken und Geräteinformationen wie die IP-Adresse umfassen. SAS kann solche Informationen verwenden, um Kreditkartentransaktionen zu verifizieren und zu autorisieren, um Feedback über die App und die Dienste zu erhalten und um die Nutzung der App zu verfolgen und zu analysieren.

Nachfolgend finden Sie eine Liste der SDKs, die derzeit für die SAS-App in China eingesetzt werden. SAS kann diese Liste der SDKs von Zeit zu Zeit aktualisieren, wenn sich Änderungen ergeben.

Liste der SDKs, die in der SAS-App eingesetzt werden und in China ab dem 1. November 2021 in Betrieb sind:

SDKs (PDF, 98KB)

Wie SAS Ihre Daten verwendet

In diesem Teil wird beschrieben, welche personenbezogenen Daten wir über Sie oder von Ihnen erheben, für welche Zwecke wir sie verwenden und warum wir sie für unsere grundlegenden und erweiterten Geschäftsfunktionen nutzen. Ihre personenbezogenen Daten werden in Übereinstimmung mit dem am 1. November 2021 in Kraft getretenen Gesetz zum Schutz persönlicher Daten (Personal Information Protection Law, PIPL) und allen anderen Gesetzen und Vorschriften Chinas, die diesen Bereich regeln, erhoben und verarbeitet. Jegliche Verarbeitung personenbezogener Daten, die wir vornehmen, erfolgt in Übereinstimmung mit den Bestimmungen der Datenschutzgesetze in China und diese Daten dürfen nur für die in diesem Teil genannten Zwecke verwendet werden.

Scandinavian Airlines System Denmark-Norway-Sweden ist für die Verarbeitung Ihrer personenbezogenen Daten über die SAS Websites und in Zusammenhang mit der Nutzung der SAS Services verantwortlich.

Um Ihnen Reisebuchungsdienste und andere SAS-Dienstleistungen und -Produkte anbieten zu können, müssen wir bestimmte personenbezogene Daten erheben und verwenden. Im Folgenden sind die personenbezogenen Daten aufgeführt, die wir möglicherweise von Ihnen verlangen oder die wir über Sie erheben und verwenden können. Bitte haben Sie Verständnis dafür, dass für einige Dienste persönliche Daten erforderlich sind, bevor sie bereitgestellt werden können. Nachdem Sie von Ihrem Widerspruchsrecht Gebrauch gemacht haben, können wir den Dienst, der die vom Widerspruch betroffenen personenbezogenen Daten betrifft, nicht mehr erbringen und werden Ihre entsprechenden personenbezogenen Daten nicht mehr verarbeiten.

Wir können Sie bitten, uns folgende personenbezogene Daten zur Verfügung zu stellen:

Identifikations- und Kontaktinformationen

Ihr Geschlecht, Ihr Geburtsdatum, Ihre Ausweisnummer, Ihre Passnummer, Ihre Staatsangehörigkeit; Ihr Name, Ihre Adresse, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie die personenbezogenen Daten anderer Personen, mit denen Sie reisen (einschließlich deren Kontaktinformationen). Diese Daten werden verwendet, um Ihnen oder Ihrer Kontaktperson Nachrichten über Flüge und Bestellungen zu übermitteln (einschließlich Abflug, Sicherheitskontrolle, Boarding, Erstattung, Flugverspätung, Versicherungsleistungen und Unfallbenachrichtigung), Ihren Reiseplan zu organisieren, Ihnen den Reiseplan oder andere Produkte per E-Mail zuzusenden, Ihre Identität zu überprüfen, Ihre Kommentare zur Servicequalität zu erhalten, Ihre Beschwerden und Vorschläge entgegenzunehmen, Ihnen SAS-Services und -Produkte anzubieten und Ihnen, sofern Sie dem zustimmen, Werbe- und Marketingnachrichten zuzusenden. Bitte beachten Sie, dass Sie, wenn Sie für andere Personen die entsprechenden Dienstleistungen buchen, die personenbezogenen Daten dieser Passagiere angeben müssen, und vergewissern Sie sich bitte, dass diese Passagiere diese Datenschutzbestimmungen verstehen und ihnen zustimmen, bevor Sie uns deren Daten mitteilen.

EuroBonus Information

Ihre EuroBonus Kontonummer und Flugdaten, die Daten des Empfängers der Meileneinlösung und die Daten des Erziehungsberechtigten eines minderjährigen Mitglieds. Diese Daten werden verwendet, um Sie als EuroBonus Mitglied zu erhalten, Ihre Identität als Mitglied zu überprüfen und Ihr Erheben, Belohnen und Einlösen von Punkten und anderen Dienstleistungen zu bearbeiten.

Informationen zum Profilkontoinhaber

Ihre Profilkontonummer, Name, Alter, Adresse und Kontaktinformationen. Diese Daten werden verwendet, um Sie als Inhaber unseres Profilkontos zu führen und Ihr Konto und Ihre Reisen zu verwalten.

Daten und Bilder von Identitätsdokumenten, die in der Geschäftsabwicklung benötigt werden.

Personalausweis, Reisepass, Visaseite, behördlich vorgeschriebene Papiere für den Flug, Gültigkeitsdauer, ausstellende Behörde, Alter oder Geburtsdatum, Geschlecht und die entsprechenden Abbildungen. Diese Daten und Bilder werden in Übereinstimmung mit den Gesetzen und Vorschriften verwendet, um Ihre Identität zu überprüfen, wenn Sie ein Ticket buchen, einchecken, einen Flug antreten, Ein-/Ausreiseformalitäten erledigen, eine Flugversicherung abschließen, SAS-Services und andere Dienstleistungen in Anspruch nehmen.

Zahlungsinformationen

Ihre Kreditkartennummer, Rechnungsadresse, Gültigkeitsdauer der Kreditkarte, Bestellungen und Betriebsdaten, Protokoll- und Risikokontrollinformationen. Diese Daten werden verwendet, wenn Sie ein Ticket kaufen, um Ihre Zahlungsinformationen zu verwalten, Ihre Identität zu überprüfen und Ihnen SAS Services anzubieten.

Informationen zur Verbesserung von Reisen und anderen Dienstleistungen

Kontaktperson für Notfälle, besondere Serviceanforderungen und persönliche Vorlieben und Abneigungen (Mahlzeiten während des Fluges, Lage der Sitze in der Kabine, Dienstleistungen während des Fluges). Diese Daten werden verwendet, um unseren Service zu verbessern und zu fördern, damit wir Ihnen Dienstleistungen anbieten können, die Ihren Bedürfnissen besser entsprechen, und wir können Ihnen, vorbehaltlich Ihrer Zustimmung, unsere Werbe- und Marketingbotschaften zukommen lassen.

Daten, die von Gesundheitsbehörden oder anderen staatlichen Stellen verlangt oder zum Nachweis Ihrer Flugtauglichkeit erhoben werden.

Kontaktinformationen, Informationen über das Vorhandensein oder Nichtvorhandensein möglicher COVID-19- oder anderer globaler Pandemiesymptome; Informationen über eine mögliche Exposition gegenüber COVID-19 oder einer anderen globalen Pandemie; Informationen, die von unserem Boden- oder Reservierungspersonal gemäß den Richtlinien von Gesundheitsorganisationen oder anderen staatlichen Stellen erhoben werden. Diese Daten werden verwendet, um die gesetzlichen und behördlichen Anforderungen zu erfüllen und Ihre Reisefähigkeit in Übereinstimmung mit den geltenden staatlichen Vorschriften und Richtlinien zu bestimmen.

Andere personenbezogene Daten

Diese Daten werden zu folgenden Zwecken erhoben: Herstellung und Durchführung von Verbindungen zwischen mehreren Flügen und Beschleunigung der Gepäckabfertigung über internationale Grenzen hinweg; Erfüllung bestimmter gesetzlicher Anforderungen in Bezug auf Notfälle und sonstiger Anforderungen im Zusammenhang mit der Durchführung von Passagierflügen; Erfüllung bestimmter gesetzlicher Anforderungen für die Überprüfung und Authentifizierung Ihrer Identität, ferner haben wir ein berechtigtes geschäftliches Interesse an der Einhaltung geltender gesetzlicher und behördlicher Anforderungen; Verwendung dieser Informationen zur Erfüllung unseres Vertrags mit Ihnen; Erfüllung bestimmter Anforderungen im öffentlichen Interesse, wie etwa zum Schutz vor Risiken für die Gesundheit von Passagieren und der Öffentlichkeit sowie für die Sicherheit von Passagieren und Flugzeugen.

Bitte beachten Sie, dass wir Ihre sensiblen personenbezogenen Daten für die Zwecke, für die sie zur Verfügung gestellt wurden, und im Übrigen in Übereinstimmung mit den Bedingungen dieser Datenschutzrichtlinie erfassen, speichern, verwenden und weitergeben, wenn Sie zum Zeitpunkt der Erfassung Ihre ausdrückliche Zustimmung erteilen.

Auf welcher Rechtsgrundlage verarbeitet SAS Ihre personenbezogenen Daten?

Unsere Rechtsgrundlage für die oben beschriebene Verarbeitung Ihrer personenbezogenen Daten hängt von den betreffenden personenbezogenen Daten und den spezifischen Umständen ab, unter denen wir sie verarbeiten. Und wir werden im Allgemeinen nur dann personenbezogene Daten von Ihnen erheben, wenn:

• wir Ihre Zustimmung dazu erhalten haben;

• diese Daten für die Erfüllung eines Vertrags mit Ihnen erforderlich sind;

• die Verarbeitung in unserem rechtlichen Interesse liegt und nicht durch Ihre Rechte überwogen wird;

• wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu verarbeiten oder die personenbezogenen Daten anderweitig benötigen, um Ihre lebenswichtigen Interessen oder die Interessen anderer Personen zu schützen;

• es notwendig ist, um auf einen Notfall im Bereich der öffentlichen Gesundheit zu reagieren oder um das Leben, die Gesundheit und die Sicherheit einer natürlichen Person zu schützen;

• Handlungen, wie etwa die Nachrichtenberichterstattung und die Überwachung der öffentlichen Meinung, im öffentlichen Interesse erfolgen und die Verarbeitung personenbezogener Daten sich in einem angemessenen Rahmen bewegt;

• die Verarbeitung der von der betroffenen Person angegebenen personenbezogenen Daten oder anderer personenbezogener Daten, die rechtmäßig in einem angemessenen Rahmen gemäß den Bestimmungen des PIPL und damit zusammenhängender Gesetze und Vorschriften offengelegt wurden, erforderlich ist; und

• sonstige durch Rechts- und Verwaltungsvorschriften vorgeschriebene Umstände vorliegen.

Wem teilt die SAS Ihre Daten mit?

Wir können Ihre personenbezogenen Daten, die wir erheben oder erhalten, weitergeben an:

• Andere Fluggesellschaften und andere Unternehmen, die an der Bereitstellung des Service, den Sie nutzen werden, beteiligt sind;

• Unternehmen, die Teil der Buchung und Durchführung Ihres Flugs sind, z. B. Reiseagenturen, Spediteure und Vertreter;

• IT-Anbieter und Entwickler, die den Betrieb und die Sicherheit unserer IT-Systeme im Auftrag von SAS gewährleisten;

• Kreditkartenunternehmen, mit denen SAS zusammenarbeitet, um verschiedene Zahlungslösungen anzubieten, wie etwa MasterCard;

• Sicherheitsunternehmen und Firmen, die mit uns zur Verhinderung und Bekämpfung von Betrug zusammenarbeiten;

• Unternehmen innerhalb der SAS-Gruppe, einschließlich beispielsweise SAS EuroBonus AB, SAS Link AB, Scandinavian Airlines Ireland Ltd, SAS Ground Handling A/S, SAS Ground Handling AS, SAS Ground Handling AB, SAS Cargo Group A/S, SAS Cargo Norway AS und SAS Cargo Sweden AB.

• Regierungsstellen und Behörden, Strafverfolgungsbeamte, Gerichte; oder

• Dritte: (a) wenn wir der Meinung sind, dass die Offenlegung aufgrund geltender Gesetze, Vorschriften oder rechtlicher Verfahren (etwa aufgrund einer gerichtlichen Anordnung) erforderlich ist oder (b) zum Schutz und zur Verteidigung unserer Rechte oder der Rechte oder der Sicherheit Dritter, einschließlich der Begründung, Geltendmachung oder Abwehr von Rechtsansprüchen.
  

Die Ausübung Ihrer Rechte

Die SAS respektiert in vollem Umfang Ihren Informationsanspruch, Recht auf Zugriff, Berichtigung, Einschränkung der Verarbeitung, Löschung Ihrer personenbezogenen Daten usw.

Zugriffsrecht auf Daten

Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten über Sie verarbeitet werden oder nicht und, wenn dieser der Fall ist, Zugriff zu den personenbezogenen Daten zu verlangen. Die Informationen über den Zugriff umfassen die Zwecke der Verarbeitung, die Kategorien der betroffenen personenbezogenen Daten und die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden.

Sie haben das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die verarbeitet werden. Für zusätzliche Kopien, die Sie anfordern, können wir eine angemessene Gebühr auf Grundlage unserer Kosten erheben.

Recht auf Berichtigung

Sie haben das Recht, von uns die Berichtigung Sie betreffender unzutreffender personenbezogener Daten zu verlangen. Je nach Zweck der Verarbeitung haben Sie das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch durch Abgabe einer ergänzenden Erklärung.

Recht auf Löschung

Sie haben das Recht uns aufzufordern, Ihre personenbezogenen Daten löschen zu lassen.

Recht auf Widerspruch

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns für bestimmte Zwecke jederzeit zu widersprechen. Wenn Sie von diesem Widerspruchsrecht Gebrauch machen, werden Ihre personenbezogenen Daten von uns nicht mehr für diese Zwecke verarbeitet. Die Inanspruchnahme dieses Rechts ist mit keinerlei Kosten verbunden.

Ein solches Widerspruchsrecht besteht jedoch unter bestimmten Umständen nicht, z. B. wenn die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, um Maßnahmen im Vorfeld eines Vertragsabschlusses oder zur Erfüllung eines bereits geschlossenen Vertrags zu ergreifen.

Recht auf Kontokündigung

Sie haben das Recht, ein bereits registriertes Konto jederzeit zu löschen. Sobald die Löschung Ihres Kontos abgeschlossen ist, werden alle darin enthaltenen Informationen gelöscht oder anonymisiert, und wir werden die mit dem Konto verbundenen personenbezogenen Daten nicht mehr erheben, verwenden oder an Dritte weitergeben. Die von Ihnen zur Verfügung gestellten oder während der Nutzung unserer Dienste erzeugten Daten müssen jedoch von uns für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt werden und die Behörden haben das Recht, während dieser gesetzlichen Aufbewahrungsfrist auf diese Informationen zuzugreifen.

Um diese Rechte auszuüben, können Sie per E-Mail securedata@sas.se Anfragen stellen. Damit wir Ihre Identität überprüfen können, sollte Ihr schriftlicher Antrag Ihren Namen und Ihre Adresse sowie andere Informationen enthalten, die uns helfen, Sie zu identifizieren, wie:

• Sämtliche E-Mail-Adressen, die Sie für die Kommunikation mit SAS genutzt haben;

• EuroBonus Nummer oder TravelPass Nummer;

• Jede Telefonnummer, die Sie für die Kommunikation mit SAS genutzt haben (zum Beispiel für Kundendienstfälle);

• Buchungsnummer und/oder Flugnummer und -datum.

SAS muss immer sicherstellen, dass die richtige Person die Daten darüber erhält, wie wir ihre personenbezogenen Daten verarbeiten. SAS wird personenbezogene Daten nur offenlegen, wenn wir Ihre Identität in Einklang mit dem Vorstehenden bestätigen können. Nachdem wir einen Antrag auf Ausübung eines dieser Rechte erhalten haben, informieren wir Sie unverzüglich, in jedem Fall aber innerhalb von 30 Tagen nach Eingang des Antrags, über die Maßnahmen, die wir aufgrund des Antrags ergreifen. Diese Frist kann unter bestimmten Umständen um weitere 30 Tage verlängert werden, z. B. wenn es sich um komplexe oder zahlreiche Anträge handelt.

Sicherheit

Informationssicherheit ist für SAS wichtig. Wir haben angemessene Maßnahmen ergriffen, wie etwa getrennte Speicherung, Verschlüsselung, Zugriffskontrolle, De-Identifizierung usw., in Übereinstimmung mit den Anforderungen der Datenklassifizierung und -kategorisierung, um Ihre Datensicherheit vor unbefugtem Zugriff, Offenlegung, Verlust, Missbrauch, Änderung und unsachgemäßer Verwendung Ihrer Daten zu schützen und negative Auswirkungen auf Ihre persönlichen Rechte und Interessen zu vermeiden.

Minderjährige

SAS misst dem Schutz der 'Personendaten von Minderjährigen große Bedeutung bei. Wenn Sie minderjährig sind und das 14. Lebensjahr noch nicht vollendet haben, müssen Sie die schriftliche Zustimmung Ihrer Eltern oder Ihres gesetzlichen Vertreters einholen, bevor Sie unsere Produkte und/oder Dienstleistungen nutzen. Soweit wir personenbezogene Daten von Minderjährigen mit Zustimmung der Eltern oder Erziehungsberechtigten erheben, werden wir diese Daten nur nutzen oder weitergeben, soweit dies gesetzlich gestattet ist, die ausdrückliche Zustimmung der Eltern oder Erziehungsberechtigten vorliegt oder der Schutz der Minderjährigen dies erfordert. Wenn ein Minderjähriger uns ohne die Zustimmung der Eltern oder des Vormunds personenbezogene Daten zur Verfügung gestellt hat, können sich die Eltern oder der Vormund per E-Mail unter securedata@sas.se an uns wenden. Wir löschen die Informationen und streichen das Kind aus allen unseren elektronischen Marketinglisten.