Datenschutzerklärung
Bei der China Eastern Airlines Company Limited („China Eastern“, „wir“ oder „uns“) respektieren und schützen wir Ihr Recht auf Privatsphäre. In dieser Datenschutzerklärung wird beschrieben, wie wir mit den von uns erhobenen personenbezogenen Daten umgehen. Dazu gehören auch die Daten, die wir erheben, wenn Sie unsere Websitewww.ceair.com oder andere von uns betriebene Internetseiten, die auf diese Datenschutzerklärung verlinken (zusammen die „Websites“), nutzen oder unseren Kundendienst in Anspruch nehmen.
Lesen Sie bitte die folgende Datenschutzerklärung, um zu verstehen, welche Daten wir erheben, für welche Zwecke wir sie verwenden und welche Rechte Sie im Hinblick auf Ihre personenbezogenen Daten haben. Indem Sie uns Ihre personenbezogenen Daten bereitstellen, stimmen Sie dieser Datenschutzerklärung und der Erhebung, der Nutzung, der Offenlegung, dem Zugriff, dem Austausch, der Übermittlung, der Speicherung und der Verarbeitung Ihrer personenbezogenen Daten für die in dieser Datenschutzerklärung beschriebenen Zwecke zu (ausgenommen den Fall, dass gemäß anwendbaren Rechts Ihre ausdrückliche Einwilligung erforderlich ist). Wir werden Ihre personenbezogenen Daten nicht über den bei der Erhebung Ihrer personenbezogenen Daten genannten Zweck hinaus verwenden. Wenn es für uns tatsächlich notwendig sein sollte, Ihre personenbezogenen Daten über diesen Umfang hinaus zu verwenden, werden wir Sie darüber rechtzeitig in Kenntnis setzen und wir können Ihre personenbezogenen Daten für die zusätzlichen Zwecke verwenden, nachdem wir Ihre erneute Einwilligung eingeholt haben.
Wir weisen Sie darauf hin, dass wir uns vorbehalten, diese Datenschutzerklärung zu überprüfen und gegebenenfalls zu aktualisieren. Sofern wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen, informieren wir Sie entsprechend im Wege einer allgemeinen Mitteilung auf den Websites, bevor die Änderung rechtswirksam wird, und/oder führen andere rechtlich erforderliche Maßnahmen durch. Wenn Sie eine Website nach dem Wirksamwerden der aktualisierten Datenschutzerklärung nutzen, wird davon ausgegangen, dass Sie der geänderten Datenschutzerklärung zugestimmt haben. Wenn Sie der Auffassung sind, dass die aktualisierte Datenschutzerklärung während des Zeitraums zwischen dem Veröffentlichungsdatum dieser aktualisierten Datenschutzerklärung und dem Datum des Inkrafttretens dieser Datenschutzerklärung für Sie vorteilhafter wäre, dann stimmen wir zu, dass die aktualisierte Datenschutzerklärung Anwendung finden wird.
Das letzte Veröffentlichungsdatum dieser Datenschutzerklärung ist der 25.Dezember 2018 und diese wird am 10. Januar 2019 in Kraft treten.
Inhaltsverzeichnis
1. Daten über Sie, die wir erheben
2. Warum wir Ihre personenbezogenen Daten erheben und was hierfür die Rechtsgrundlage ist
3. Verwendung von Cookies auf unseren Websites
4. Links auf andere Websites
5. Sicherheit und SPEICHERUNG
6. Offenlegung und Übermittlung personenbezogener Daten
7. Direktwerbung
8. Was sind Ihre Rechte
9. Verantwortlicher UND Vertreter des Verantwortlichen
Datenschutzerklärung
a) Surf-Daten
Generell betrachtet geht das Surfen auf den Websites nicht mit einer Erhebung und Verarbeitung personenbezogener Daten einher. Die Computersysteme, die für den Betrieb der Websites verwendet werden könnten, erheben im Laufe des normalen Betriebs einige personenbezogene Daten, deren Übermittlung in den Kommunikationsprotokollen des Internets angelegt ist. Solche Daten werden nicht mit dem Ziel erhoben, Sie zu identifizieren, aber können unter gewissen Umständen zu Ihrer Identifizierung führen, beispielsweise wenn sie mit von Dritten vorgehaltenen Daten verknüpft werden. Zu dieser Datenkategorie gehören die IP-Adresse und der Domainname Ihres Computers des Verbrauchers, URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, der Zeitpunkt der Anfrage, die Methode, mit der die Anfrage an den Server gesendet wird, die Größe der Datei, die als Antwort erhalten wurde, der den Status der Antwort des Servers angebende Zahlencode und andere Parameter, die sich auf Ihr Betriebssystem beziehen. Diese Daten werden nur dazu verwendet, anonyme statistische Informationen über die Nutzung der Websites zu erhalten und um deren korrekte Funktionsweise zu überprüfen. Sie werden sofort nach ihrer Verarbeitung gelöscht.
b) Von Ihnen freiwillig zur Verfügung gestellte Daten
Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie die Funktionen unserer Websites, mobilen Dienste und anderen Kanäle nutzen, welche dazu genutzt werden können, sie persönlich zu identifizieren („personenbezogene Daten“). Wenn wir Ihre personenbezogenen Daten indirekt von einem Dritten erhalten haben, werden wir die Rechtmäßigkeit der Quelle der personenbezogenen Daten auf der Grundlage unserer Vereinbarung mit dem entsprechenden Dritten prüfen. Nachdem wir diese Prüfung vollzogen haben, werden wir Ihre personenbezogenen Daten unter Einhaltung der einschlägigen Gesetze und Vorschriften verwenden. Zu personenbezogenen Daten zählen:
· Ihre personenbezogenen Angaben wie Name, Geschlecht, Geburtsdatum, Personalausweisnummer, Reisepassnummer oder sonstige personenbezogene Nummer, Gesundheitsdaten sowie Informationen über eine etwaige Registrierung bei irgendwelchen unserer Tochtergesellschaften, mit uns verbundenen Unternehmen und/oder Geschäftspartnern;
· Ihre Kontaktdaten wie Telefonnummern, Postadressen, E-Mail-Adressen und Faxnummern;
· Ihre Kredit- oder Debitkartenangaben und Abrechnungsinformationen, einschließlich Name des Karteninhabers, Kartennummer, Rechnungsanschrift und Ablaufdatum;
· Ihre geschäftlichen Angaben wie Firmenname, Position/Titel und damit verbundene Kontaktangaben;
· Angaben zu Ihrer Reise, wie Fluginformationen, personenbezogene Daten Ihrer Reisebegleiter, Kontaktdaten am Zielort, Präferenzen bezüglich Sitzplatz und Verpflegung, Präferenzen bezüglich Flug und Hotel sowie Angaben zu besonderen Reiseanforderungen;
· Mit Ihrer freiwilligen und ausdrücklichen Einwilligung Ihre Antworten auf Marktumfragen und Preisausschreiben, die von uns oder in unserem Auftrag durchgeführt werden; und
· Ihre sonstigen Online-Identifikationsdaten, wie z.B. Gerätemodell und Betriebsprotokoll.
c) Wenn Sie minderjährig sind (16 Jahre oder jünger), dürfen Sie unsere Seiten, mobilen Dienste, usw. nicht nutzen. Da wird das Alter der Online-Besucher nicht bestimmen können, falls uns ein Minderjähriger personenbezogene Daten ohne die Einwilligung eines Elternteils oder gesetzlichen Vertreters bereitstellt, kann ein Elternteil oder gesetzlicher Vertreter eine E-Mail anCEAPrivacyOffice@ceair.com schreiben, um die Daten entfernen zu lassen, oder die Möglichkeit ausschlagen, für die geplante Werbeaktion kontaktiert zu werden. Wir streben es weder an noch versuchen wir es, Daten von Minderjährigen zu erheben.
Wir können die von Ihnen zur Verfügung gestellten personenbezogenen Daten für einen oder mehrere der folgenden Zwecke automatisiert und manuell verarbeiten:
· zur Bearbeitung und Verwaltung Ihrer Reservierung bei uns und/oder unserer Reisedienstleistungen
· zur Bearbeitung und Verwaltung Ihrer Reservierung und/oder unserer Fracht- oder Versanddienstleistungen
· für Ihre Nutzung der auf einer unserer Websites und/oder über andere Telekommunikationskanäle angebotenen Internetdienste
· zur Bereitstellung von Produkten und/oder Dienstleistungen, die Sie benötigen
· für Zwecke der Identifizierung und Überprüfung im Zusammenhang mit Produkten oder Dienstleistungen, die Ihnen zur Verfügung gestellt werden
· um in Bezug auf Ihre Anfragen Kontakt mit Ihnen aufzunehmen
· um Umfragen zur Kundenzufriedenheit durchzuführen, Beschwerden zu bearbeiten oder Lob zu empfangen
· für Ihr Vielflieger- und Meilenprogramm
· zur Verwaltung von Preisausschreiben und Verlosungen, die von uns oder in unserem Auftrag durchgeführt werden
· für die Offenlegung gegenüber Dritten zur Einhaltung von Gesetzen, Rechtsvorschriften, Beschlüssen, Anweisungen oder Anordnungen eines Gerichts, einer Behörde oder staatlichen Stelle einer Rechtsordnung, die innerhalb oder außerhalb der Volksrepublik China („China“, ohne die Sonderverwaltungszonen Hongkong und Macau und ohne Taiwan) liegt
· um die Zahlung für Produkte und Dienstleistungen, die von uns oder unseren Tochtergesellschaften, verbundenen Unternehmen und/oder Geschäftspartnern angeboten werden, einschließlich der Überprüfung von Kreditkartendaten bei Dritten und der Nutzung der von Ihnen zur Verfügung gestellten personenbezogenen Daten, um diese mit (von uns oder Dritten verwalteten) Datenbanken bekannter betrügerischer Transaktionen abzugleichen
· um unsere Sicherheit zu erhöhen, auch in Bezug auf die Verarbeitung von Zahlungen per Kreditkarte, zum Schutz vor Betrug, einschließlich des Abgleichs mit (von uns oder von Dritten verwalteten) Datenbanken bekannter betrügerischer Transaktionen
· um andere Flughafen- und Reisedienstleistungen, wie zollfreie Verkäufe und Pauschalreisen, zu erbringen
· zur Bearbeitung von Gepäckverlustanzeigen
Die Kategorien personenbezogener Daten, die wir erheben, beinhalten:
· Ihre Anrede und Ihren Namen (einschließlich Nachname, Vorname und Geburtsname)
· Ihr Geburtsdatum
· Ihr Geschlecht
· Art, Dokumentnummer, Verfallsdatum und Ausstellungsland Ihres Reisedokuments;
· Ihr Vielfliegerprogramm und Ihre Mitgliedsnummer
· Ihre E-Mail-Adresse
· Ihre Mobiltelefonnummer
· Ihr Wohnsitzland
· Ihre nächsten Verwandten
Rechtsgrundlagen für die Erhebung der personenbezogenen Daten sind etwa die Erfüllung eines Vertrages mit Ihnen und die Erfüllung gesetzlicher Verpflichtungen.
Es ist erforderlich, dass Sie Ihre personenbezogenen Daten für die oben genannten Zwecke zur Verfügung stellen. Die Verweigerung, dies zu tun, hindert uns daran, Ihnen gegenüber vertragliche Verpflichtungen zu erfüllen, Ihre Reservierung zu bearbeiten, Ihnen unseren Kundendienst anzubieten, Ihre Anfragen zu beantworten oder andere von Ihnen angefragte Dienstleistungen zu erbringen (z.B. Reise- und Versanddienstleistungen).
Außerdem können wir Ihre personenbezogenen Daten für die folgenden zusätzlichen Zweckenutzen:
· Auf Grundlage ihrer freiwilligen und ausdrücklichen Einwilligung können wir Ihre personenbezogenen Daten für Zwecke des Marketings, der Werbung und des Kundenbeziehungsmanagements nutzen, und zwar sowohl im Wege automatisierter Verarbeitung (E-Mail, SMS, MMS, Fax) als auch nicht automatisierter Verarbeitung (Post, Telefon), etwa für die Zusendung unserer aktuellsten Angeboten und Werbeaktionen im Zusammenhang mit unseren Produkten und Dienstleistungen und für die Durchführung von Marktforschungsmaßnahmen. Es steht Ihnen jederzeit frei, den bevorzugten Weg der Kontaktaufnahme zu wählen oder erst gar keine werblichen Informationen zu erhalten. Für genauere Angaben sieheZiffer 7 – Direktwerbung). Auf Grundlage ihrer freiwilligen und ausdrücklichen Einwilligung können wir Ihre Daten für werbliche Zwecke auch an unsere Geschäftspartner übermitteln, welche entsprechende Maßnahmen sowohl elektronisch (E-Mail, SMS, MMS, Fax) als auch nicht-elektronisch (Post, Telefon) durchführen. Ihre personenbezogenen Daten für die oben genannten Zwecke zur Verfügung zu stellen, ist freiwillig und die Weigerung, dies zu tun, hindert uns nicht daran, unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, ihre Reservierung zu bearbeiten, Ihnen unseren Kundendienst anzubieten, Ihre Anfragen zu beantworten oder andere von Ihnen angefragte Dienstleistungen zu erbringen (z.B. Reise- und Versanddienstleistungen).
· Auf Grundlage Ihrer freiwilligen und ausdrücklichen Einwilligung können wir Ihre personenbezogenen Daten auch verarbeiten, um individuelle Nutzerprofile oder Gruppenprofile zu erstellen (Profiling-Aktivitäten). Ihre personenbezogenen Daten für die oben genannten Zwecke zur Verfügung zu stellen ist freiwillig und die Weigerung, dies zu tun, hindert uns nicht daran, unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, ihre Reservierung zu bearbeiten, Ihnen unseren Kundendienst anzubieten, Ihre Anfragen zu beantworten und andere von Ihnen angefragte Dienstleistungen zu erbringen (z.B. Reise- und Versanddienstleistungen).
· Auf Grundlage Ihrer freiwilligen und ausdrücklichen Einwilligung, können wir Ihre personenbezogenen Daten (insbesondere Ihre Gesundheitsdaten) verarbeiten, um eine gesonderte Betreuung während unseres Serviceangebots anzubieten. Die Angabe Ihrer personenbezogenen Daten für die oben genannten Zwecke ist freiwillig, und Ihre Weigerung, Ihre personenbezogenen Daten zu nennen, hindert uns nicht daran, unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, Ihre Reservierung zu bearbeiten, Ihnen Kundenbetreuung zu bieten, Ihre Anfragen zu beantworten und Ihnen andere angeforderte Dienstleistungen (z.B. Reise- und Versanddienstleistungen) bereitzustellen.
· Zusätzlich können wir nicht personenbezogene Daten über unsere Kunden verwenden, um unsere Websites besser zu gestalten und/oder unsere Produkte und Dienstleistungen zu optimieren. Das heißt, wir können diese Daten an Dritte weitergeben. Anhand dieser Daten kann jedoch niemals ein bestimmter einzelner Nutzer identifiziert werden.
Sofern nicht anders in dieser Datenschutzerklärung angegeben, werden die personenbezogenen Daten, die Sie uns zur Verfügung stellen, ohne Ihre vorherige Einwilligung nicht mit Dritten geteilt, von uns an Dritte übermittelt oder von uns für einen Nutzen veröffentlicht, der keinen Zusammenhang mit den vorgenannten Zwecken hat.
Auf unseren Websites verwenden wir Cookies, die uns u. a. helfen, Ihr Nutzererlebnis zu verbessern und sicherzustellen, dass unsere Websites Ihren Erwartungen entsprechen.
Cookies sind Textdateien, die in geringem Umfang Informationen enthalten und über Websites, die Sie besuchen, auf Ihren Computer oder Ihr mobiles Endgerät heruntergeladen werden.
Wir nutzen Cookies, um Nutzereinstellungen zu speichern und Produkte zu vermarkten, sowie für Authentisierungszwecke. Sie können Ihren Browser so einstellen, dass Sie benachrichtigt werden, sobald Sie einen Cookie erhalten, und die Möglichkeit haben, diesen anzunehmen oder abzulehnen. Sie können Ihren Browser aber auch so einstellen, dass Cookies grundsätzlich abgelehnt werden. Bitte beachten Sie, dass nicht alle Funktionen unserer Websites planmäßig zur Verfügung stehen, wenn Cookies deaktiviert oder gelöscht wurden. Mehr darüber, welche Cookies wir verwenden, erfahren Sie in unserer Cookie-Richtlinie:
Unsere Websites enthalten Links auf Websites, die Dritten gehören und/oder von Dritten betrieben werden. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken oder den Inhalt dieser Websites. Bevor Sie Daten an diese Dritten weitergeben, sollten Sie deren anwendbare Datenschutzerklärungen prüfen.
Um die Richtigkeit der personenbezogenen Daten sicherzustellen, unbefugten Zugriff zu verhindern und die korrekte Verwendung der personenbezogenen Daten sicherzustellen, versichern wir, dass wir angemessene physische, technische und organisatorische Maßnahmen ergriffen haben, um die von uns erhobenen personenbezogenen Daten im Einklang mit dem anwendbaren Recht und den anwendbaren Vorschriften zu schützen und zu sichern.
Wir verwenden beispielsweise das Secure Socket Layer (SSL)-Protokoll – einen Industriestandard zur Verschlüsselung über das Internet – um die personenbezogenen Daten, die wir online erheben, bei ihrer Übermittlung zu schützen. Bei der Eingabe von sensiblen Daten, wie z. B. Kreditkartendaten, werden diese automatisch in Codes umgewandelt, bevor sie sicher über das Internet versendet werden. Alle von uns verwalteten elektronischen personenbezogenen Daten werden sicher gespeichert und sind über angemessene Zugangskontrollen zusätzlich geschützt. Bei der Entsorgung personenbezogener Daten werden Unterlagen in Papierform, die personenbezogene Daten enthalten, auf sichere Art und Weise vernichtet, und elektronische Dateien, in denen personenbezogene Daten gespeichert sind, werden unwiederbringlich gelöscht.
Um Ihre personenbezogene Daten besser zu schützen, sind bestimmte Bereiche unserer Websites oder unserer Kanäle für mobile Dienste erst nach Eingabe individuell identifizierbarer und nachprüfbarer Daten, wie Ihrer Mitgliedsnummer und Ihrem Passwort für Eastern Miles, oder nach Einloggen mit Ihrer Nutzerkennung und PIN zugänglich.
Wie vorstehend angegeben, können wir personenbezogene Daten in bestimmten Fällen externe Dienstleister (einschließlich Dienstleister in China oder außerhalb Chinas) damit betrauen die personenbezogenen Daten zu den von uns vorgegebenen Zwecken zu verwenden, unter der Bedingung, dass sich diese Drittdienstleister verpflichten, die geltenden Gesetze und Vorschriften zur Sicherheit und zum Schutz personenbezogener Daten zu befolgen. Weitere Einzelheiten zur Offenlegung und Übermittlung Ihrer personenbezogenen Daten finden Sie in Ziffer 6 unten.
Wir können Ihre personenbezogenen Daten so lange aufbewahren, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen, es sei denn eine längerer Speicherdauer ist gesetzlich vorgeschrieben oder gestattet. Wenn die von uns festgesetzte Speicherfrist verstrichen ist, werden wir Ihre personenbezogenen Daten löschen oder sie anonymisieren. Personenbezogenen Daten werden insbesondere wie folgt gespeichert:
|
Zwecke der Verarbeitung
|
Datenkategorien
|
Speicherdauer
|
|
Bearbeitung und Verwaltung Ihrer Reservierung und/oder Ihrer Reisedienstleistungen durch oder mittels uns
|
· persönliche Informationen
· Kontaktdaten
· Kreditkarten- oder Debitkarten-Informationen
· geschäftliche Informationen
· Reisedetails
· Antworten aus Meinungsumfragen
· OnlineIdentifikationsdaten
|
Daten werden so lange gespeichert wie dies notwendig und gesetzlich erlaubt ist für die Bereitstellung der Dienstleistungen/Produkte, für Reklamationen und Vertragsmanagement
|
|
Um Ihnen Werbung zuzusenden
|
· persönliche Informationen
· Kontaktdaten
· OnlineIdentifikationsdaten
|
für 24 Monate oder den gemäß dem anwendbaren Recht und anwendbarer Bestimmungen maximal zulässigen Zeitraum
|
|
Erstellung eines Profils über die von Ihnen getätigten Reisen und Ihre persönlichen Eigenschaften, um Ihre Kundenzufriedenheit zu erhöhen
|
· persönliche Informationen
· Kontaktdaten
· geschäftliche Informationen
· Reisedetails
· Antworten aus Marktumfragen
· Online-Identifikationsdaten
|
für 12 Monate oder dem gemäß dem anwendbaren Recht und anwendbarer Bestimmungen maximal zulässigen Zeitraum
|
Sollte es zu einer Verletzung des Schutzes personenbezogener Daten gekommen sein, werden wir Sie, wie in Gesetzen und Verordnungen vorgeschrieben, rechtzeitig über Umstände, wie die grundlegenden Gegebenheiten des Vorfalls, die möglichen Auswirkungen, die von uns gewählte oder zu ergreifende Maßnahme, die Vorsichts- und Abhilfemaßnahmen, die Sie in Betracht ziehen könnten usw., informieren. Diese Informationen werden Ihnen per E-Mail, Post, Telefon, Push-Benachrichtigung usw. mitgeteilt. Wenn es uns aufgrund der aktuellen Umstände schwierig für uns ist, die betroffenen Personen einzeln zu informieren, werden wir die entsprechenden Informationen mit vertretbaren und wirksamen Mitteln veröffentlichen. Darüber hinaus werden wir den zuständigen Aufsichtsbehörden proaktiv über unserer Handhabe im Zusammenhang mit der Verletzung personenbezogener Daten berichten, soweit dies verlangt wird.
China Eastern ist eine internationale Fluggesellschaft mit weltweitem Geschäftsbetrieb, die Standorte, verbundene Unternehmen, und Geschäftspartner auf der ganzen Welt hat. Dementsprechend können die personenbezogenen Daten, die Sie uns in einem Land zur Verfügung stellen, für die in dieser Datenschutzerklärung beschrieben Zwecke weltweit übermittelt und dort genutzt, verarbeitet und gespeichert werden sowie dort zugänglich sein. Indem Sie den Inhalt dieser Datenschutzerklärung akzeptieren, gehen wir von Ihrer Einwilligung in das obenstehenden aus und, dass Ihre personenbezogenen Daten in das Zielland Ihres Fluges übermittelt werden können, welchen Sie über China Eastern reserviert haben.
Zusätzlich können wir personenbezogene Daten an unsere Tochtergesellschaften, verbundenen Unternehmen, Geschäftspartner, Dienstleister und andere Personen, die mit den für Sie bereitgestellten oder von Ihnen angeforderten Produkten und Dienstleistungen befasst sind (ob in China oder außerhalb Chinas), weitergeben und übermitteln. Wir können diese Daten weitergeben, um die Mitteilung von Neuigkeiten und Informationen über diese Produkte und Dienstleistungen zu erleichtern, und ansonsten für die vorstehend unter Ziffer 2 „Warum wir Ihre personenbezogenen Daten erheben und was hierfür die Rechtsgrundlage ist“ genannten Zwecke.
Personenbezogene Daten werden nur von Personen verarbeitet, die zuvor ordnungsgemäß als Auftragsverarbeiter oder als Verantwortliche für die oben genannten Zwecke benannt wurden. Wir werden alle wirtschaftlich vertretbaren Anstrengungen unternehmen, um die Fähigkeiten der Datensicherheit zu prüfen und Verschwiegenheitsvereinbarungen mit Dritten eingehen, an die wir personenbezogene Daten weitergeben, und sie dazu verpflichten, Ihre personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzerklärung und anderen einschlägigen Vertraulichkeits- und Sicherheitsmaßnahmen zu verarbeiten.
Unternehmen, an die wir Ihre personenbezogenen Daten weitergeben können, sind insbesondere folgende:
· jegliche Gruppengesellschaften von China Eastern Airlines, u. a. China Eastern Airlines E-Commerce Company Limited;
· China TravelSky Holding Company und deren Tochtergesellschaften;
· jegliche Vertreter, Vertragspartner oder externe Dienstleister, die administrative Dienstleistungen oder Marketing-, Forschungs-, Vertriebs-, Datenverarbeitungs-, Telemarketing-, Telekommunikations-, Computer-, Zahlungs- oder sonstige Dienstleistungen gegenüber China Eastern im Zusammenhang mit ihrem Geschäftsbetrieb erbringen;
· sonstige Geschäftspartner wie Lufttransportgesellschaften, Land- oder Seefrachtunternehmen, Betreiber von Kundenbindungsprogrammen und sonstige Unternehmen, die an der Erbringung von Kundendienstleistungen oder der Erfüllung von Kundenanfragen beteiligt sind;
· Kreditauskunfteien;
· Kredits-, Debit- und Zahlkartengesellschaften und/oder Banken;
· staatliche oder nicht staatliche Stellen, Behörden und/oder Regulierungsbehörden;
· medizinisches Fachpersonal, Versicherungen und Kliniken/Krankenhäuser.
Soweit nach dem lokal anwendbaren Recht zulässig, können wir Ihre personenbezogenen Daten auch gegenüber Dritten offenlegen: (i) wenn dies gesetzlich, aufgrund einer Gerichtsentscheidung oder als Reaktion auf einen Durchsuchungsbeschluss oder eine sonstige rechtswirksame Untersuchung erforderlich ist; (ii) gegenüber einer Untersuchungsbehörde; (iii) zur Durchsetzung unserer Verträge mit Ihnen; (iv) sofern von anderen Regierungs- oder Vollzugsbehörden (wie Einwanderungs- und Zoll- und/oder Grenzkontrollbehörden) verlangt; (v) mit Ihrer ausdrücklichen Einwilligung; oder (vi) wenn wir nach Treu und Glauben der Ansicht sind, dass die Offenlegung gesetzlich oder anderweitig zur Geltendmachung oder Verteidigung von Rechtsansprüchen, zur Einholung rechtlicher Beratung, zur Durchsetzung unserer gesetzlichen Rechte, zum Schutz unserer Rechte oder unseres Eigentums und der Rechte und des Eigentums unserer Tochtergesellschaften und verbundenen Unternehmen oder zum Schutz des Lebens, des Körpers oder des Eigentums einer natürlichen Person erforderlich ist. Dies gilt auch, wenn wir der Auffassung sind, dass eine Offenlegung der personenbezogenen Daten erforderlich ist, um eine Person zu identifizieren, zu kontaktieren oder rechtliche Schritte gegen eine Person einzuleiten, die vorsätzlich oder anderweitig eine Beeinträchtigung unserer Rechte oder unseres Eigentums verursachen könnte, oder wenn eine andere Person durch solche Aktivitäten geschädigt werden könnte.
Wir können Informationen, die wir über Sie haben, als Vermögenswert im Zusammenhang mit einer Fusion oder Veräußerung (einschließlich Datenübermittlungen im Rahmen von Insolvenz- oder Konkursverfahren), die China Eastern vollständig oder teilweise umfasst, oder im Rahmen einer Restrukturierung oder eines Aktienverkaufs oder einer sonstigen Änderung der Kontrollverhältnisse an einen tatsächlichen oder potenziellen Abtretungsempfänger, Übertragungsempfänger, Beteiligten oder Unterbeteiligten übermitteln.
Es ist darauf hinzuweisen, dass die von China Eastern erhobenen oder empfangenen personenbezogenen Daten in Rechtsordnungen übermittelt werden können, die ein niedrigeres Datenschutzniveau haben, als das in Ihrem Land. Wenn personenbezogene Daten an Empfänger in Länder übermittelt werden, die über kein angemessenes Datenschutzniveau verfügen, ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass der Empfänger angemessene Garantien im Einklang mit dem anwendbaren Recht und den anwendbaren Vorschriften vorgesehen hat, einschließlich (ohne jedoch hierauf beschränkt zu sein) Standardvertragsklauseln und Angemessenheitsentscheidungen.
Um eine Kopie dieser Garantien zu erhalten, können Sie uns auf den unter Ziffer 8 – „Was sind Ihre Rechte“ beschriebenen Wegen kontaktieren.
Wir beabsichtigen, Ihre personenbezogenen Daten (d. h. Ihren Namen und Ihre Kontaktdaten) gelegentlich zu nutzen, um Ihnen Werbemitteilungen zuzusenden wie E-Mails, die Neuigkeiten, Angebote, Werbeaktionen und gemeinsame Marketing-Angebote über unsere Reisedienstleistungen und -pakete, Kundenbindungsprogramme, zollfreie Verkäufe und andere Reise-Zusatzleistungen wie Reiseversicherungen, Hoteltransfers und Autovermietungen enthalten. Bevor wir dies tun, benötigen wir jedoch Ihre ausdrückliche Einwilligung. Ihre Einwilligung können Sie wie unten angegeben erteilen.
Wir können Ihre personenbezogenen Daten (d. h. Ihren Namen und Ihre Kontaktdaten) mit ihrer freiwilligen und ausdrücklichen Einwilligung auch an Dritte, nämlich unsere Tochtergesellschaften, verbundenen Unternehmen, Geschäftspartner, Marketingpartner und Reisedienstleistungspartner weitergeben, damit diese ihre Produkte und Dienstleistungen, nämlich Reisedienstleistungen und pakete, Kundenbindungsprogramme, zollfreie Verkäufe und andere Reise-Zusatzleistungen wie Reiseversicherungen, Hoteltransfers und Autovermietungen, an Sie vermarkten können.
Sie haben die folgenden Möglichkeiten, Ihre Einwilligung zu erklären:
· indem Sie uns Ihre personenbezogenen Daten über unsere Websites oder ein Formular zur Verfügung stellen, mittels Feldern zum Ankreuzen, aus denen Ihre Einwilligungen hervorgehen; oder
· indem Sie uns Ihre personenbezogenen Daten per Telefon durchgeben, wenn Sie unserem Kundendienstmitarbeiter mitteilen, dass Sie einwilligen.
Es steht Ihnen jederzeit frei, sich kostenfrei dazu zu entscheiden, keine Werbemitteilungen von uns zu erhalten, indem Sie:
· die in den Mitteilungen enthaltenen Anleitungen zur Abbestellung befolgen;
· uns an die nachstehend unter Ziffer 8 – „Was sind Ihre Rechte“ – angegebene Adresse schreiben; oder
· Ihre E-Mail-Abonnements aktualisieren, indem Sie eine E-Mail anCEAPrivacyOffice@ceair.com senden.
Ihnen steht jederzeit das Recht zu, Ihre durch das anwendbare Recht und anwendbare Vorschriften anerkannten Rechte auszuüben:
a) Recht auf Auskunft: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und, falls dies der Fall ist, ein Recht auf Auskunft über diese personenbezogenen Daten. Das Auskunftsrecht umfasst insbesondere die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden und die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder werden.
Sie haben das Recht, eine Kopie der personenbezogenen Daten, die von uns verarbeitet werden, zu erhalten. Für weitere von Ihnen verlangte Kopien, erheben wir ggf. eine auf Grundlage der Verwaltungskosten berechnete angemessene Gebühr.
b) Recht auf Berichtigung:Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.
c) Recht auf Löschung (Recht auf Vergessenwerden):Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten gelöscht werden.
d) Recht auf Einschränkung der Verarbeitung:Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken. In diesem Fall werden die entsprechenden Daten markiert und von uns nur für bestimmte Zwecke verarbeitet.
e) Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
f) Widerspruchsrecht:
|
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogene Daten Widerspruch einzulegen und wir können dazu verpflichtet sein, Ihre personenbezogenen Daten nicht mehr verarbeiten. Wenn Ihnen ein Widerspruchsrecht zusteht und Sie dieses Recht ausüben, verarbeiten wir Ihre personenbezogenen Daten nicht länger für solche Zwecke. Die Ausübung dieses Rechts verursacht keine Kosten.
Unter bestimmen Umständen besteht ein solches Widerspruchsrecht jedoch nicht, z.B. wenn die Verarbeitung Ihrer personenbezogenen Daten zu Durchführung vorvertraglicher Maßnahmen oder für die Erfüllung eines bereits geschlossenen Vertrages erforderlich ist.
|
g) Recht ein Konto zu kündigen
Sie haben jederzeit das Recht, ein bereits registriertes Konto zu kündigen. Sie können die Löschung Ihres Kontos anfordern, indem Sie eine E-Mail an CEAPrivacyOfficeeair.com senden. Nach Vollzug der Kündigung Ihres Kontos, werden alle darin enthaltenen Daten gelöscht oder anonymisiert, und wir werden davon absehen, weitere personenbezogene Daten im Zusammenhang mit dem Konto zu erheben, zu verwenden oder an Dritte weiterzugeben. Dennoch müssen die von Ihnen zur Verfügung gestellten oder während Ihrer Nutzung unserer Dienste generierten Daten von uns während des durch die geltenden Gesetze und Vorschriften vorgeschriebenen Zeitraum aufbewahrt werden, und die zuständigen Behörden haben das Recht, während dieser gesetzlichen Aufbewahrungsfrist auf diese Daten gemäß der geltenden Gesetzen und Vorschriften zuzugreifen.
Wenn Sie es wünschen, einen Antrag auf Auskunft oder Berichtigung, Löschung oder Datenübertragbarkeit personenbezogener Daten, oder einen Antrag zur Kündigung des Kontos oder jegliche andere Anfrage betreffend Ihre Rechte (wie etwa das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten) zu stellen, oder wenn Sie Informationen zu den Richtlinien und Verfahren und den von uns vorgehaltenen Arten personenbezogener Daten einholen möchten, können Sie uns unter der folgenden Anschrift kontaktieren:
China Eastern Airlines Company Limited
36 Hong Xiang San Road
Minhang District, Shanghai
China 201100
CEAPrivacyOffice@ceair.com
Sie haben zudem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde zu erheben.
Alle personenbezogenen Daten, die China Eastern zur Verfügung gestellt oder von China Eastern erhoben werden, werden in erster Linie von der China Eastern Airlines Company Limited, 66 Jichang Avenue, Pudong International Airport, Shanghai, China, kontrolliert, die über Niederlassungen verfügt in Italien, Via Barberini 86, Rom, Italien, in Deutschland, Rossmarkt 5, 60311 Frankfurt am Main, Deutschland, in Frankreich, 20 Avenue de L'opera, 75001 Paris, Frankreich, im Vereinigten Königreich, 37-39 George Street, London, W1U 3QD, Vereinigtes Königreich, in Spanien, C/Gran Via, 57.11-H.28013, Madrid, Spanien, in den Niederlanden, 7th floor Tower C, World Trade Centre, Schiphol Bouleavard 343, 1118BJ Schiphol, Niederlande, in der Tschechischen Republik, Florentinum, Na Florenci 2116 / 15, Prague 1, Tschechische Republik.
*****
