Expedia Group Datenschutzerklärung
So nutzen wir Ihre personenbezogenen Daten
Letzte Änderung: 21. August 2023
Bitte lesen Sie die folgende Erklärung („Datenschutzerklärung“), um mehr über unsere Datenschutzbestimmungen zu erfahren. In dieser Datenschutzerklärung erklären wir, wie wir Ihre Daten erheben, verwenden und weitergeben, wenn Sie diese Website besuchen.
DATENSCHUTZERKLÄRUNG – ZUSAMMENFASSUNG
Dies ist eine Zusammenfassung unserer Datenschutzerklärung. Wenn Sie unsere gesamte Datenschutzerklärung nachlesen möchten, scrollen Sie bitte bis zum Ende der Seite.
Was ist Gegenstand dieser Datenschutzerklärung?
Diese Datenschutzerklärung soll Folgendes beschreiben:
- Welche Art von personenbezogenen Daten wir erheben und verwenden und auf welche Weise diese Erhebung/Verwendung erfolgt
- Wann und an wen wir Ihre personenbezogenen Daten weitergeben
- Welche Wahlmöglichkeiten Sie in Bezug auf die Art und Weise haben, wie wir Ihre personenbezogenen Daten erheben, verwenden und weitergeben
Welche personenbezogenen Daten erheben und verwenden wir und wie erfolgt diese Erhebung?
Wir erheben personenbezogene Daten, wenn:
- Sie uns diese Daten mitteilen;
- wir sie automatisch erheben;
- wir sie von anderen erhalten.
Wenn Sie auf einer unserer Websites ein Konto erstellen, sich für einen Newsletter mit Angeboten oder allgemeinen Informationen anmelden oder unsere Plattform anderweitig nutzen, übermitteln Sie uns personenbezogene Daten. Darüber hinaus erheben wir diese Daten über ein automatisiertes Verfahren, wie z. B. Cookies, die ggf. mit Ihrer Zustimmung in Ihrem Browser eingesetzt werden, wenn Sie unsere Websites besuchen. Außerdem erhalten wir Ihre Daten von Geschäftspartnern und anderen Dritten, die uns dabei helfen, unsere Plattform sowie zugehörige Tools und Services zu verbessern, genaue Aufzeichnungen zu pflegen und zu aktualisieren, potenzielle Betrugsversuche zu erkennen und zu untersuchen und unsere Services wirksamer zu vermarkten.
Wie werden Ihre personenbezogenen Daten weitergegeben?
Ihre personenbezogenen Daten können aus mehreren Gründen an Dritte weitergegeben werden, z. B. um Ihnen Informationen und Dienstleistungen bereitstellen zu können, Sie bei der Nutzung unserer Dienstleistungen zu unterstützen, mit Ihnen zu kommunizieren (dazu gehört auch, Ihnen Informationen zu Produkten oder Dienstleistungen zu senden oder Ihnen die Möglichkeit zu geben, mit anderen zu kommunizieren) und, sofern zutreffend, den Gesetzesvorgaben zu entsprechen, abhängig von Ihrer jeweiligen Interaktion mit der Website. In der vollständigen Datenschutzerklärung unten finden Sie sämtliche Einzelheiten darüber, wie Ihre personenbezogenen Daten weitergegeben werden.
Welche Rechte und Wahlmöglichkeiten haben Sie?
Sie können Ihre Datenschutzrechte auf unterschiedliche Arten ausüben. Beispielsweise können Sie die Marketingoption deaktivieren, indem Sie in den E-Mails oder ggf. in Ihrem Konto auf „Abmelden“ klicken oder sich an den Kundenservice wenden. In unserer vollständigen Datenschutzerklärung können Sie weitere Informationen über die Optionen und die für Sie geltenden Datenschutzrechte nachlesen.
So erreichen Sie uns
Weiterführende Informationen über unsere Datenschutzmaßnahmen finden Sie nachfolgend in unserer vollständigen Datenschutzerklärung. Bei Fragen dazu, wie wir Ihre personenbezogenen Daten verarbeiten, oder bei speziellen Anfragen Ihre personenbezogenen Daten betreffend nehmen Sie bitte Kontakt mit uns auf.
Datenschutzerklärung
Kategorien der von uns erhobenen personenbezogenen Daten
Verwendung personenbezogener Daten
Weitergabe personenbezogener Daten
Ihre Rechte und Wahlmöglichkeiten
Datenübermittlungen in andere Länder und Datenschutzschild
Sicherheit
Aufbewahrung von Aufzeichnungen
Aktualisierungen der Datenschutzerklärung
Kontakt
KATEGORIEN DER VON UNS ERHOBENEN PERSONENBEZOGENEN DATEN
Wir empfangen und speichern alle Daten, die Sie über die Website uns gegenüber angeben oder die wir über irgendeinen anderen Kanal erhalten. Dies umfasst Daten, anhand derer Sie eindeutig identifiziert werden können, wie zum Beispiel Ihren Vor- und Nachnamen, Ihre Telefonnummer, Ihre Postanschrift und Ihre E-Mail-Adressen („personenbezogene Daten“). Wir können die folgenden Kategorien an personenbezogenen Daten erfassen:
- Name, E-Mail-Adresse, Telefonnummer und Geschäfts- sowie Rechnungsanschrift
- Unpräzise Standortdaten
- Bilder, Videos und andere Aufzeichnungen
- Kommunikation mit uns
- Von Ihnen durchgeführte Suchen, Transaktionen und weitere Interaktionen mit Ihnen bei unseren Online-Services
- Die über die Plattform durchgeführten Suchen und Transaktionen
- Daten, die Sie uns über andere Personen übermitteln, die mit Ihnen oder Ihrem Unternehmen in Verbindung stehen
- Wir können in regelmäßigen Abständen von verbundenen Unternehmen, Geschäftspartnern oder anderen unabhängigen Dritten Informationen über Sie erhalten. Dabei kann es sich sowohl um personenbezogene Daten als auch um Daten, die Ihnen nicht eindeutig zuzuordnen sind, handeln.
Automatisch erhobene Daten. Wenn Sie die Website besuchen, erfassen wir automatisch einige Informationen über Ihren Computer und Ihre Online-Aktivität. So können wir beispielsweise Ihre IP-Adresse und Informationen über die Webbrowser-Software erfassen, die Sie zum Zugriff auf die Website verwenden (z. B. Google Chrome, Firefox, Safari oder Internet Explorer), ebenso wie die Website, von der aus Sie uns besuchen. Soweit dies gemäß örtlichem Recht zulässig ist, können wir auch automatisch Daten erfassen, die Sie in die auf der Website angezeigten Datenfelder eingeben, einschließlich Ihrer E-Mail-Adresse und Ihren Anmeldedaten. Darüber hinaus erfassen wir möglicherweise Informationen über Ihre Online-Aktivitäten, etwa angezeigte Reisen oder getätigte Buchungen. Mithilfe dieser automatischen Datenerfassung möchten wir die Benutzererfahrung personalisieren und Betrug vorbeugen. Weitere Informationen dazu finden Sie in unserer Cookie-Erklärung.
VERWENDUNG PERSONENBEZOGENER DATEN
Wir verwenden Informationen über Sie für die folgenden allgemeinen Zwecke:
- um die von Ihnen angeforderten Produkte und Dienstleistungen bereitzustellen;
- um allgemein mit Ihnen zu kommunizieren;
- um Ihre Fragen und Nachrichten zu beantworten;
- um das Interesse an unseren Produkten, Dienstleistungen und unserer Website zu messen und diese dadurch verbessern zu können;
- um Ihre Erfahrung auf der Website anzupassen;
- um Informationen über Sie zu erhalten, darunter auch im Rahmen von Umfragen; um Streitigkeiten zu beseitigen oder Probleme zu lösen;
- um möglicherweise verbotene oder illegale Aktivitäten zu verhindern, zu prüfen oder diesbezügliche Maßnahmen zu ergreifen;
- um die Nutzungsbedingungen der Website durchzusetzen;
- um Aktivitäten in Zusammenhang mit unserem Geschäft durchzuführen; und
- zu anderen Zwecken, die Ihnen zum Zeitpunkt der Datenerhebung mitgeteilt werden.
E-Mail-Verkehr. Wir möchten es Ihnen möglichst einfach machen, von den Angeboten auf unserer Website profitieren zu können. Zu diesem Zweck senden wir Ihnen E-Mail-Nachrichten mit Informationen zu Ihren erkennbaren Interessen. Wir glauben, dass solche E-Mails für Sie nützlich sind, da sie Ihnen Informationen zu Angeboten bereitstellen, die für Expedia-Partner über unsere Website verfügbar sind. In allen E-Mails, die wir Ihnen senden, finden Sie immer die Möglichkeit, solche E-Mails abzubestellen.
Clickstream-Daten. In bestimmten Fällen verwenden wir Clickstream-Daten, um Informationen zu Ihrer Nutzung unserer Website zu erhalten. Clickstream-Daten sind die Aufzeichnung einer Reihe von Aktionen, die das Benutzerverhalten auf einer Website widerspiegeln. Wir können Ihre Aktionen auf unserer Website anhand der Dauer und dem Ort Ihrer Aktionen nachvollziehen. Diese Daten dienen in erster Linie dem Kundenservice, um die Legitimität eines Anspruchs festzustellen oder uns zu verteidigen. Diese Daten können auch zu anderen internen Zwecken wie der Verbesserung der Benutzererfahrung auf unserer Website und der Erkennung von Websitefehlern verwendet werden.
Sensible Daten. Wir verwenden Ihre sensiblen Daten nur für den Zweck, für den sie erhoben wurden.
Rechtsgrundlage für die Verarbeitung:
Wir erheben von Ihnen nur dann personenbezogene Daten, wenn (i) die personenbezogenen Daten für die Erfüllung eines Vertrags mit Ihnen erforderlich sind (z. B. zum Verwalten Ihrer Buchung, Verarbeiten Ihrer Zahlungen oder Anlegen eines Kontos auf Ihren Wunsch hin), (ii) die Verarbeitung in unserem berechtigten Interesse ist und sofern Ihre Rechte nicht überwiegen (siehe nachstehende Erläuterungen) oder (iii) uns Ihre Einwilligung vorliegt (z. B. zum Versand von Marketingmaterial, wofür Ihre Einwilligung erforderlich ist). In einigen Fällen sind wir gesetzlich verpflichtet, personenbezogene Daten von Ihnen zu erheben, beispielsweise, wenn es erforderlich ist, Ihren Transaktionsverlauf zu verwenden, um unseren gesetzlich vorgeschriebenen finanziellen und steuerlichen Verpflichtungen nachzukommen.
Wenn wir Sie bitten, personenbezogene Daten anzugeben, um einer rechtlichen Anforderung nachzukommen oder einen Vertrag mit Ihnen zu erfüllen, stellen wir dies zum jeweiligen Zeitpunkt klar und teilen Ihnen mit, ob die Angabe Ihrer personenbezogenen Daten zwingend vorgeschrieben ist oder nicht (ebenso wie die möglichen Folgen, wenn Sie Ihre personenbezogenen Daten nicht angeben).
In manchen Ländern und Regionen dürfen wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten. Wenn wir Ihre personenbezogenen Daten im Vertrauen auf unsere berechtigten Interessen (oder auf die berechtigten Interessen eines Dritten) erheben und verwenden, bestehen diese Interessen typischerweise darin, unsere Plattform zu betreiben oder zu verbessern und mit Ihnen wie für die Erbringung unserer Dienstleistungen erforderlich zu kommunizieren, eine Sicherheitsüberprüfung durchzuführen, wenn Sie Kontakt mit uns aufnehmen, Ihre Fragen zu beantworten, Marketingaktivitäten durchzuführen oder potenziell rechtswidrige Aktivitäten zu erkennen bzw. zu verhindern.
Unter Umständen nutzen wir künstliche Intelligenz, maschinelles Lernen und andere Funktionen zur automatischen Entscheidungsfindung, um Ihre Benutzererfahrung zu verbessern und die Sicherheit unserer Website zu gewährleisten.
Wir nutzen sie beispielsweise für:
- die Sortierung der Suchergebnisse, die Sie auf der Website sehen;
- Empfehlungen bezüglich Reisezielen, Unterkünften oder Aktivitäten;
- Preiseinblicke und Preisalarme zu Flügen;
- die Inhalte, die Sie auf unserer Website hochladen (z. B. Bilder Ihrer Unterkünfte), um sicherzustellen, dass diese unseren Anforderungen hinsichtlich Qualität oder Format entsprechen, und um die relevanten Ausstattungsmerkmale in Ihrem Onlineauftritt zu ermitteln;
- die Überprüfung Ihrer Bewertungen auf möglicherweise enthaltene identifizierbare personenbezogene Daten oder zur Bewertung der Kundenzufriedenheit;
- die Vermeidung und Erkennung von Verstößen gegen unsere Geschäftsbedingungen oder von anderen betrügerischen Aktivitäten, um unsere Website zu schützen;
- unsere Sprachen und Dialekte bei der Nutzung unseres virtuellen Assistenten.
Automatisierte Entscheidungen können getroffen werden, indem Ihre personenbezogenen Daten in ein System eingegeben und anschließend die Entscheidungen anhand eines Automatisierungsprozesses berechnet werden.
Wir setzen keine automatische Entscheidungsfindung ein, die eine Entscheidung bei rechtlichen oder ähnlich wichtigen Fragen allein auf Grundlage der automatischen Verarbeitung personenbezogener Daten umfasst, es sei denn: (1) Sie haben der Verarbeitung explizit zugestimmt, (2) die Verarbeitung ist für einen Vertragsabschluss notwendig, oder (3) es ist anderweitig im Rahmen der geltenden Gesetze zulässig.
Unter Umständen stehen Ihnen Rechte in Bezug auf die automatisierte Entscheidungsfindung zu, darunter die Möglichkeit, ein manuelles Verfahren für die Entscheidungsfindung zu beantragen oder gegen eine Entscheidung, die ausschließlich auf der automatischen Verarbeitung beruht, Widerspruch einzulegen. Weitere Informationen zu Ihren Datenschutzrechten finden Sie im Abschnitt „Ihre Rechte und Wahlmöglichkeiten“ weiter unten.
WEITERGABE PERSONENBEZOGENER DATEN
Die Weitergabe Ihrer personenbezogenen Daten durch uns erfolgt gemäß den nachstehenden Angaben, den Erläuterungen in dieser Datenschutzerklärung und im Rahmen der geltenden Rechtsvorschriften.
- Unternehmen der Expedia Group. Wir geben Ihre personenbezogenen Daten an Unternehmen der Expedia Group weiter, die unter expediagroup.com aufgeführt sind. Die Weitergabe, der Abruf und die Verwendung Ihrer personenbezogenen Daten durch Unternehmen der Expedia Group (entweder eigenständig oder gemeinsam mit anderen Datenverantwortlichen) erfolgen gemäß Beschreibung in dieser Datenschutzerklärung. Das Unternehmen der Expedia Group, das für die von Ihnen verwendete Expedia Group-Website verantwortlich ist (einschließlich Ihrer Buchung), trägt als Datenverantwortlicher die größte Verantwortung für Ihre personenbezogenen Daten. Wenn Sie mehrere Expedia Group-Websites nutzen, können die Datenverantwortlichen aller Websites zusammenarbeiten, um Ihnen Zugriff auf Dienstleistungen wie unser gemeinsames Bonusprogramm und einfachen Kontozugriff auf all unseren Websites (je nach Verfügbarkeit basierend auf Ihrem Standort) zu gewähren und um andere Supportfunktionen und -vorgänge zur Verwaltung und Verbesserung unserer Dienstleistungen über alle Unternehmen der Expedia Group hinweg zu verwenden. Diese werden als gemeinsame Datenverantwortliche bezeichnet. Dies hat keine Auswirkungen auf Marketing-Einstellungen, die Sie bei einem einzelnen Unternehmen der Expedia Group vorgenommen und nicht aktualisiert haben.
- Drittanbieter. Wir geben personenbezogene Daten an Drittanbieter weiter, die in unserem Auftrag Dienstleistungen erbringen oder Funktionen erfüllen, wie zum Beispiel das Durchführen betriebswirtschaftlicher Analysen, das Bereitstellen von Kundenservice und das Durchführen von Maßnahmen zum Verhindern von Betrug. Drittanbieter können nur in dem Umfang auf Daten zugreifen und sie erfassen, wie es für die Erfüllung ihrer Funktionen erforderlich ist. Die Weitergabe und Verwendung dieser Daten zu einem anderen Zweck ist ihnen untersagt. Darüber hinaus sind sie auch zur Einhaltung derselben Datenschutzmaßnahmen verpflichtet, denen wir unterliegen.
- Gesetzliche Rechte und Pflichten. Ihre personenbezogenen Daten geben wir unter Umständen weiter, um unsere Richtlinien durchzusetzen, wie zur Erfüllung unserer steuerlichen oder gesetzlichen Berichtspflichten erforderlich, oder wenn es nach geltendem Recht zulässig ist (oder wenn wir in gutem Glauben davon ausgehen, dass wir sie nach geltendem Recht weitergeben müssen), wie etwa im Rahmen einer Aufforderung durch eine Strafverfolgungs- oder Regierungsbehörde, in Zusammenhang mit einer tatsächlichen oder angekündigten Rechtsstreitigkeit oder aber zum Schutz bzw. zur Verteidigung unseres Eigentums, unserer Mitarbeiter und sonstiger Rechte oder Interessen. Darüber hinaus geben wir Ihre personenbezogenen Daten möglicherweise in Folge einer Vorladung oder einer anderen gerichtlichen Aufforderung oder in Fällen weiter, in denen eine solche Weitergabe für die Abführung von Steuern im Zuge der Abwicklung von Zahlungen gemäß den gesetzlichen Vorgaben oder rechtlichen Verfahren erforderlich ist.
- [OPTIONAL, falls verwendet: Zielgerichtete Werbung. Wir können Ihre automatisch erhobenen Daten zum Zweck der zielgerichteten Werbung an unsere externen Marketing-Partner weitergeben. Dies gilt unter Umständen als „Teilen“ von Daten nach kalifornischem Recht. Vorbehaltlich bestimmter Einschränkungen haben manche Staatsbürger der USA das Recht, die Weitergabe ihrer personenbezogenen Daten zu diesem Zweck abzulehnen. Weitere Informationen finden Sie im nachstehenden Abschnitt „Ihre Rechte und Wahlmöglichkeiten“. Bitte beachten Sie, dass Sie bei der Ablehnung dieser Art von Weitergabe unter Umständen unsere Möglichkeit einschränken, Ihre Benutzererfahrung mit für Sie relevanten Inhalten zu verbessern oder Ihnen ein besseres Reiseerlebnis zu bieten. Weitere Informationen dazu, wie wir Tracking-Technologie zum Zweck der zielgerichteten Werbung einsetzen, finden Sie in unserer Cookie-Erklärung.]
- Unternehmen innerhalb unserer Unternehmensgruppe. Insoweit unsere Konzerngesellschaften Zugriff auf Ihre Daten haben, halten sie Vorgaben ein, die mindestens ebenso streng sind wie die Bestimmungen dieser Datenschutzerklärung.
- Firmentransaktionen. Ihre personenbezogenen Daten geben wir unter Umständen in Verbindung mit einer Firmentransaktion wie einer Veräußerung, einem Zusammenschluss, einer Zusammenlegung, einer Übernahme oder im unwahrscheinlichen Fall einer Insolvenz weiter.
Mit Ausnahme der oben genannten Fälle werden Sie immer benachrichtigt, wenn Ihre personenbezogenen Daten an Dritte weitergegeben werden, und Sie haben die Möglichkeit, die Weitergabe solcher Daten abzulehnen.
Wir können auch zusammengefasste oder anonymisierte Daten an Dritte weitergeben, darunter Werbetreibende und Investoren. Diese Informationen enthalten keine personenbezogenen Daten und dienen der Weiterentwicklung der hoffentlich für Sie interessanten Inhalte und Services.
IHRE RECHTE UND WAHLMÖGLICHKEITEN
Sie haben bestimmte Rechte und Wahlmöglichkeiten im Hinblick auf Ihre personenbezogenen Daten, die nachstehend beschrieben sind:
- Wenn Sie keine weiteren Marketing- und Werbe-E-Mails erhalten möchten, ist jederzeit eine Abmeldung möglich. Klicken Sie dazu einfach auf den Link „Abmelden“ in der E-Mail. Sie können uns auch wie unten angegeben über die Kontaktmöglichkeiten im Abschnitt „Kontakt“ kontaktieren. Bitte beachten Sie, dass Sie möglicherweise weiterhin von uns E-Mails erhalten, nachdem Sie sich von den Marketing-E-Mails abgemeldet bzw. diese deaktiviert haben. Dabei handelt es sich dann um wichtige transaktions- oder kontobezogene Mitteilungen, von denen Sie sich nicht abmelden können.
- Sie können entscheiden, wie wir bestimmte Cookies einsetzen. Befolgen Sie dazu die Anweisungen in unserer Cookie-Erklärung.
- Ihre Daten können Sie jederzeit abrufen, ändern oder aktualisieren bzw. deren Löschung beantragen. Nehmen Sie dazu einfach mit uns Kontakt auf.
- Sollten wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, können Sie jederzeit mit uns Kontakt aufnehmen, um diese Einwilligung zu widerrufen. Ein solcher Widerruf hat keine Auswirkung auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf der Einwilligung, noch hat er Auswirkungen auf die Verarbeitung Ihrer personenbezogenen Daten, die auf einer anderen rechtlichen Grundlage als Ihrer Einwilligung erfolgt.
In bestimmten Ländern und Regionen haben die Einwohner weitere Rechte in Bezug auf ihre persönlichen Daten. Zu diesen zusätzlichen Rechten, die in den einzelnen Ländern und Regionen unterschiedlich sind, kann Folgendes zählen:
- Recht auf Herausgabe einer Kopie der eigenen personenbezogenen Daten
- Recht auf Erhalt von Informationen über den Zweck der Verarbeitung
- Recht auf Löschung der eigenen personenbezogenen Daten
- Recht auf Widerspruch gegen unsere Nutzung oder die Weitergabe der eigenen personenbezogenen Daten
- Recht auf Beschränkung der Verarbeitung der eigenen personenbezogenen Daten
- Recht auf Deaktivierung des Verkaufs der eigenen personenbezogenen Daten
- Recht auf Portierung der eigenen personenbezogenen Daten
- Recht auf Erhalt von Informationen über die Logik, die unserer Entscheidungsautomation für unsere Betrugsprävention zugrunde liegt, und über das Ergebnis dieser Entscheidungsfindung
Weitere Informationen zu den Rechten betroffener Personen, die Sie möglicherweise haben, finden Sie hier.
Neben den vorgenannten Rechten haben Sie möglicherweise das Recht, Beschwerde bei einer Datenschutzbehörde bezüglich unserer Erhebung und Nutzung Ihrer personenbezogenen Daten einzureichen. Wir möchten Sie jedoch bitten, sich zunächst an uns zu wenden, damit wir Ihr Anliegen zu Ihrer vollsten Zufriedenheit bearbeiten können. Ihre Anfrage können Sie an uns richten, indem Sie die Anweisungen im Abschnitt „Kontakt“ befolgen. Wir beantworten alle Anfragen von Personen, die Ihre Datenschutzrechte gemäß den anwendbaren Datenschutzgesetzen wahrnehmen möchten. Wenn Sie nach den geltenden Gesetzen das Recht haben, einer Entscheidung, einer Anfrage nicht nachzukommen, zu widersprechen, sind die Anweisungen, wie Sie Widerspruch einlegen können, in unserer Antwort an Sie enthalten.
DATENÜBERMITTLUNG IN ANDERE LÄNDER
Die von uns verarbeiteten personenbezogenen Daten können in Ländern außerhalb des Landes abgerufen, bearbeitet oder in diese übermittelt werden, in dem Sie ansässig sind. Diese Länder können Datenschutzgesetze haben, die sich von den Gesetzen Ihres Landes unterscheiden.
Die Server für unsere Plattform befinden sich in den USA und die Unternehmen der Expedia Group sowie unsere externen Dienstleister sind in vielen Ländern der Welt tätig. Wenn wir Daten über Sie erheben, können wir sie in jedem dieser Länder verarbeiten. Unsere Mitarbeiter können aus verschiedenen Ländern weltweit auf Ihre personenbezogenen Daten zugreifen. Die Empfänger Ihrer personenbezogenen Daten befinden sich unter Umständen ebenfalls in anderen Ländern als dem Land, in dem Sie ansässig sind.
Wir haben angemessene Schritte unternommen und Schutzmaßnahmen getroffen, die dazu beitragen, dass der Zugriff auf Ihre personenbezogenen Daten sowie die Verarbeitung und/oder die Übertragung Ihrer personenbezogenen Daten gemäß dieser Datenschutzerklärung sowie der geltenden Datenschutzgesetze geschützt ist. Derartige Maßnahmen bieten Ihren personenbezogenen Daten einen Schutzstandard, der mindestens vergleichbar ist mit dem nach den Gesetzen Ihres Landes erforderlichen Schutz, unabhängig davon, wo der Zugriff und die Verarbeitung erfolgen und/oder wohin die Übertragung erfolgt.
Zu diesen Maßnahmen gehören:
- Angemessenheitsentscheidungen der Europäischen Kommission, die ein angemessenes Maß an Datenschutz in den jeweiligen Nicht-EWR-Ländern bestätigen.
- Sicherstellung, dass externe Partner, Anbieter und Serviceanbieter, an die wir Daten übermitteln, angemessene Maßnahmen getroffen haben, um Ihre personenbezogenen Daten zu schützen. Beispielsweise enthalten die mit unseren externen Partnern, Anbietern und Serviceanbietern unterzeichneten Vereinbarungen strenge Bedingungen für die Datenübertragung (u. a., sofern zutreffend, die Standardvertragsklauseln der Europäischen Kommission für Übertragungen aus dem EWR/dem Vereinigten Königreich, wie von der Europäischen Kommission und/oder dem Vereinigten Königreich herausgegeben) und wir verpflichten alle Vertragspartner dazu, die von ihnen verarbeiteten personenbezogenen Daten gemäß geltender Datenschutzgesetze zu schützen. Unsere Vereinbarungen mit unseren externen Partnern, Anbietern und Serviceanbietern können außerdem, sofern zutreffend, die auf den Anbieter ausgestellte Bescheinigung der Einhaltung des EU-US-Datenschutzschildes und/oder des Schweiz-US-Datenschutzschildes oder das Vertrauen auf die Einhaltung der verbindlichen internen Datenschutzvorschriften des Anbieters gemäß Definition der Europäischen Kommission enthalten.
- Konzerninterne Vereinbarungen für die Unternehmen unserer Unternehmensgruppe mit strengen Bedingungen für die Datenübertragung (u. a., sofern zutreffend, die Standardvertragsklauseln der Europäischen Kommission für Übertragungen aus dem EWR/dem Vereinigten Königreich, wie von der Europäischen Kommission und/oder dem Vereinigten Königreich herausgegeben), die alle Unternehmen unserer Unternehmensgruppe dazu verpflichten, die von ihnen verarbeiteten personenbezogenen Daten gemäß geltender Datenschutzgesetze zu schützen.
- Durchführung regelmäßiger Risikobewertungen und Einsetzen verschiedener technologischer und organisatorischer Maßnahmen, um die Einhaltung geltender Gesetze hinsichtlich der Datenübertragung zu gewährleisten.
DATENSCHUTZSCHILD
Einigen US-amerikanischen Partnern der Expedia Group wurde die Einhaltung des EU-US-Datenschutzschildes und des Schweiz-US-Datenschutzschildes bescheinigt und wir befolgen außerdem die Datenschutzgrundsätze der Bekanntmachung, Wahlmöglichkeit, Rechenschaftspflicht für Datenweitergabe, Sicherheit, Datensicherheit und Zweckbindung, Zugriff sowie Inanspruchnahme, Durchsetzung und Haftung für personenbezogene Daten aus der EU, der Schweiz und dem Vereinigten Königreich. Diese US-amerikanischen Partner der Expedia Group halten sich weiterhin an die Datenschutzschildvereinbarungen und -grundsätze, auch wenn der EuGH im Juli 2020 entschieden hat, dass der EU-US-Datenschutzschild kein angemessenes Übertragungsverfahren mehr für die Übermittlung personenbezogener Daten von EU-Bürgern in die USA darstellt. Darüber hinaus hält die Expedia Group gegebenenfalls an den Standardvertragsklauseln bezüglich der Übermittlung personenbezogener Daten von EU-Bürgern in die USA fest. Unsere Bescheinigungen finden Sie hier. Nähere Informationen zu den Datenschutzschildgrundsätzen können Sie unter: www.privacyshield.gov nachlesen. Weitere Einzelheiten zu unserer Einhaltung der Datenschutzschildvereinbarungen finden Sie hier.
SICHERHEIT
Wir möchten, dass Sie sich bei der Verwendung der Website sicher fühlen. Deshalb ist uns der Schutz der erhobenen Daten ein großes Anliegen. Auf keiner Website kann absolute Sicherheit garantiert werden, aber wir haben entsprechende verwaltungstechnische, technische und physische Sicherheitsverfahren umgesetzt, mit denen die von Ihnen an uns übermittelten personenbezogenen Daten geschützt werden.
Unser Team für Cybersicherheit entwickelt und verwendet technische Sicherheitskontrollen und -maßnahmen, um sicherzustellen, dass die Erhebung, Speicherung und Weitergabe von Daten in einem angemessenen Verhältnis zum Grad der Vertraulichkeit oder Sensibilität dieser Daten steht. Wir bemühen uns, Sicherheitsmaßnahmen kontinuierlich umzusetzen und zu aktualisieren, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Änderung zu schützen. Wir verpflichten unsere datenverarbeitenden Partner zu ebenso hohen Standards.
EXTERNE LINKS
Diese Datenschutzerklärung gilt nicht für Websites von Dritten, die über in dieser Website enthaltene Links besucht werden können. Datenschutzerklärungen, die auf Websites von Dritten veröffentlicht werden, stellen deren Vorgehensweise für die Erfassung, Verwendung und Weitergabe personenbezogener Daten auf diesen Websites dar.
AUFBEWAHRUNG VON AUFZEICHNUNGEN
Wir bewahren Ihre personenbezogenen Daten entsprechend allen geltenden Rechtsvorschriften auf, und zwar so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung aufgeführten Zwecke nötig ist, es sei denn, das Gesetz sieht eine längere Aufbewahrungsfrist vor oder gestattet diese.
Wenn wir Ihre personenbezogenen Daten löschen, verwenden wir branchenübliche Methoden, um sicherzustellen, dass eine Wiederherstellung oder ein Abruf Ihrer Daten unmöglich ist. Unter Umständen speichern wir Restkopien Ihrer personenbezogenen Daten in Backup-Systemen, um unsere Systeme vor böswilligem Verlust zu schützen. Auf diese Daten kann nur zugegriffen werden, nachdem sie wiederhergestellt wurden, und alle unnötigen Informationen werden bei der Wiederherstellung gelöscht.
Unsere Aufbewahrungsfristen ermitteln wir u. a. anhand folgender Kriterien:
- der Dauer unserer Zusammenarbeit mit Ihnen oder auch aktueller Buchungen oder anderer Transaktionen, die Sie auf unserer Plattform vorgenommen haben
- der Frage, ob für uns eine gesetzliche Pflicht bezüglich Ihrer personenbezogenen Daten besteht, wie z. B. Gesetze, laut denen wir Aufzeichnungen über Ihre Transaktionen bei uns führen müssen
- der Frage, ob aktuelle und zutreffende gesetzliche Pflichten darüber bestehen, wie lange wir Ihre personenbezogenen Daten aufbewahren müssen, u. a. vertragliche Verpflichtungen, Rechtsstreitigkeiten, Verjährungsfristen oder behördliche Untersuchungen
- der Frage, ob Ihre Daten für sichere Backups unserer Systeme benötigt werden
AKTUALISIERUNGEN DER DATENSCHUTZERKLÄRUNG
Bei Änderungen der Gesetzeslage oder bei technischen bzw. wirtschaftlichen Entwicklungen können wir eine Aktualisierung dieser Erklärung vornehmen. Wenn wir planen, wesentliche Änderungen vorzunehmen, benachrichtigen wir Sie durch einen Hinweis auf dieser Seite. Das Datum der letzten Aktualisierung wird oben in dieser Datenschutzerklärung neben „Letzte Aktualisierung“ angezeigt.
KONTAKT
Alle Mitteilungen sind an folgende Adresse zu senden: Expedia Group Att: Expedia for Business, 1111 Expedia Group Way W., Seattle WA 98119, USA
Fragen? Besuchen Sie unsere Hilfeportal-Seite.