Datenschutzrichtlinie der BADGER CLAIM S.R.L.
Der Schutz personenbezogener Daten und die Achtung des Rechts auf Privatsphäre haben für die BADGER CLAIM S.R.L. (im Folgenden „das Unternehmen“ oder „wir“ genannt) Priorität. Diese Datenschutzrichtlinie gilt für die Website claimbee.com (im Folgenden „Plattform“ oder „Website“ genannt), die von der juristischen Person BADGER CLAIM S.R.L. betrieben und ihr gehört. Die vorliegende Datenschutzrichtlinie erläutert detailliert, wie wir die personenbezogenen Daten von Nutzern, die mit unserer Website interagieren und die von uns angebotenen Dienstleistungen nutzen, erheben, verwenden, speichern, übertragen und schützen. Diese Richtlinie wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („DSGVO“) sowie mit anderen anwendbaren Datenschutzbestimmungen erstellt. Wir verpflichten uns, alle anwendbaren gesetzlichen Bestimmungen, einschließlich der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 – „DSGVO“), einzuhalten und Transparenz hinsichtlich der Datenverarbeitung zu gewährleisten. Das Unternehmen bietet spezialisierte juristische und administrative Unterstützung für Fluggäste an, um Entschädigungen für verspätete, annullierte oder überbuchte Flüge in Übereinstimmung mit dem Recht der Europäischen Union und anderen anwendbaren internationalen Normen zu erhalten. In diesem Zusammenhang ist die Verarbeitung bestimmter personenbezogener Daten unerlässlich für die Bewertung der Anspruchsberechtigung von Anträgen, die Verwaltung des Anspruchsprozesses und die Sicherstellung einer effizienten Kommunikation mit den Nutzern. Wir verpflichten uns, personenbezogene Daten mit größter Verantwortung und in Übereinstimmung mit den Grundsätzen der Rechtmäßigkeit, Fairness, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Integrität und Vertraulichkeit zu behandeln. Um ein angemessenes Schutzniveau zu gewährleisten, implementieren wir geeignete technische und organisatorische Maßnahmen, um unbefugten Zugriff, Verlust, Zerstörung oder Missbrauch der Daten zu verhindern. Diese Datenschutzrichtlinie gilt für alle Personen, die mit unserer Plattform interagieren, d. h. Kunden, Geschäftspartner und jeden anderen Nutzer, natürliche Person, deren Daten vom Unternehmen verarbeitet werden. Durch die Nutzung der Website und unserer Dienstleistungen bestätigen die Nutzer, dass sie diese Richtlinie gelesen und verstanden haben und mit der Art und Weise der Verarbeitung ihrer personenbezogenen Daten einverstanden sind. Falls Sie mit einer der Bestimmungen dieser Richtlinie nicht einverstanden sind, stellen Sie bitte die Nutzung unserer Dienste ein und geben Sie Ihre personenbezogenen Daten nicht an. Das Unternehmen behält sich das Recht vor, diese Datenschutzrichtlinie regelmäßig zu aktualisieren und zu ändern, um relevante Gesetzesänderungen, betriebliche Änderungen oder technologische Entwicklungen widerzuspiegeln. Wesentliche Änderungen werden über unsere Website bekannt gegeben, und die Nutzer werden ermutigt, diese Richtlinie regelmäßig zu konsultieren, um sich über die Art und Weise zu informieren, wie ihre Daten geschützt werden. Für Fragen, Anfragen oder Bedenken bezüglich dieser Datenschutzrichtlinie oder der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, können Sie uns über die im Abschnitt Kontakt unserer Website verfügbaren Informationen kontaktieren.
1. Bedeutung bestimmter Begriffe
Im Sinne dieser Datenschutzrichtlinie haben die verwendeten Begriffe die folgende Bedeutung:
a) „DSGVO“ oder „Verordnung“ – Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG;
b) „personenbezogene Daten“ – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
c) „Verarbeitung“ – jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
d) „Verantwortlicher“ – die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgesehen werden;
e) „Einwilligung“ der betroffenen Person – jede freiwillige, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person ihr Einverständnis zur Verarbeitung der sie betreffenden personenbezogenen Daten erklärt;
f) „Verletzung des Schutzes personenbezogener Daten“ – eine Sicherheitsverletzung, die unbeabsichtigt oder unrechtmäßig zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf andere Weise verarbeitet wurden;
g) „betroffene Person“ – die Person, deren personenbezogene Daten vom Unternehmen verarbeitet werden (im konkreten Fall die Nutzer der Plattform claimbee.com).
2. Grundsätze der Datenschutzrichtlinie
Das Unternehmen hält die höchsten Standards des Schutzes personenbezogener Daten ein und verpflichtet sich, bei seinen Datenverarbeitungstätigkeiten die folgenden grundlegenden Grundsätze anzuwenden:
1. Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz – personenbezogene Daten werden rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet, im Einklang mit den Bestimmungen der DSGVO und anderen anwendbaren Vorschriften.
2. Zweckbindung – die Daten werden ausschließlich für festgelegte und legitime Zwecke erhoben und verarbeitet, die den betroffenen Personen klar mitgeteilt werden. Sie werden nicht in einer mit diesen ursprünglichen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet.
3. Datenminimierung – das Unternehmen erhebt und verarbeitet ausschließlich die Daten, die zur Erfüllung der genannten Zwecke unbedingt erforderlich sind, und vermeidet eine übermäßige oder unerhebliche Datenerhebung.
4. Richtigkeit der Daten – es werden alle erforderlichen Maßnahmen getroffen, um sicherzustellen, dass die verarbeiteten Daten sachlich richtig, auf dem neuesten Stand und vollständig sind. Unrichtige oder veraltete Informationen werden unverzüglich berichtigt oder gelöscht.
5. Speicherbegrenzung – die Daten werden nur für den Zeitraum gespeichert, der zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, im Einklang mit den gesetzlichen Verpflichtungen und den internen Richtlinien des Unternehmens. Nach Ablauf der Speicherfrist werden die Daten gelöscht oder anonymisiert.
6. Integrität und Vertraulichkeit – das Unternehmen wendet geeignete technische und organisatorische Maßnahmen an, um die Sicherheit der Daten zu gewährleisten und unbefugten Zugriff, unbefugte Offenlegung, Veränderung sowie unbeabsichtigte oder unrechtmäßige Zerstörung zu verhindern.
7. Rechenschaftspflicht und Einhaltung der Vorschriften – das Unternehmen ist für die Einhaltung der Grundsätze des Datenschutzes verantwortlich und weist diese Einhaltung durch die Umsetzung spezifischer Richtlinien, Verfahren und Maßnahmen nach, einschließlich der Führung eines angemessenen Verzeichnisses von Verarbeitungstätigkeiten.
8. Rechte der betroffenen Personen – alle den betroffenen Personen nach der DSGVO zustehenden Rechte werden gewährleistet, einschließlich des Rechts auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung.
9. Vertraulichkeit der Datenübermittlung – werden Daten an Dritte oder in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt, stellt das Unternehmen sicher, dass geeignete Garantien zum Schutz der Daten im Einklang mit den Bestimmungen der DSGVO bestehen.
10. Verarbeitung auf Grundlage der Einwilligung – die Datenverarbeitung beruht auf einer Einwilligung, die ausdrücklich, freiwillig und in informierter Weise erteilt wird. Die betroffenen Personen haben das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Durch die Einhaltung dieser Grundsätze bekräftigt das Unternehmen seine Verpflichtung, die Vertraulichkeit und Sicherheit der personenbezogenen Daten der Nutzer zu schützen und einen transparenten und sicheren Rahmen für deren Verarbeitung zu gewährleisten.
3. Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten durch BADGER CLAIM S.R.L. erfolgt ausschließlich zu legitimen, klar festgelegten Zwecken und im Einklang mit den anwendbaren Datenschutzvorschriften. Bei der Ausübung ihrer Tätigkeit hält das Unternehmen den Grundsatz der Zweckbindung ein und stellt sicher, dass die Daten nur in dem Umfang erhoben und verwendet werden, der zur Erfüllung bestimmter Ziele erforderlich ist. Jeder Verarbeitungsvorgang, der personenbezogene Daten der Nutzer betrifft, erfolgt auf der Grundlage eines oder mehrerer der nachstehend aufgeführten Zwecke und Rechtsgrundlagen:
3.1 Erbringung der Dienstleistungen und Erfüllung des Vertrags
Einer der Hauptzwecke der Verarbeitung personenbezogener Daten ist die Erbringung von Unterstützungsleistungen bei der Erlangung von Entschädigungen für verspätete, annullierte oder überbuchte Flüge sowie die Verwaltung weiterer auf der Plattform claimbee.com verfügbarer Dienstleistungen, einschließlich der Empfehlungs- und Partnerprogramme. Die Daten der Nutzer werden verarbeitet, um die Anspruchsberechtigung des Antrags zu prüfen, Empfehlungscodes zuzuweisen und zu verwalten, die erforderlichen Unterlagen für Fluggesellschaften, zuständige Behörden oder Gerichte zu erstellen und einzureichen, damit verbundene Zahlungen vorzunehmen und die Kommunikation zwischen den Nutzern und dem Unternehmen zu ermöglichen. Diese Datenverarbeitung beruht auf der Erfüllung des Vertrags zwischen dem Nutzer bzw. Teilnehmer und dem Unternehmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
3.2 Einhaltung gesetzlicher Verpflichtungen
Das Unternehmen unterliegt gesetzlichen Verpflichtungen, die die Erhebung, Speicherung und Verarbeitung bestimmter Daten der Nutzer erfordern. Diese Verpflichtungen können sich aus dem Verbraucherschutzrecht, aus steuer- und rechnungslegungsrechtlichen Vorschriften, aus Regelungen zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung sowie aus anderen für die Tätigkeit des Unternehmens geltenden Rechtsvorschriften ergeben. In diesem Zusammenhang können personenbezogene Daten für die Ausstellung von Rechnungen, die Führung von Finanzunterlagen, die Berichterstattung an Steuer- und Aufsichtsbehörden oder die Erfüllung von Auskunftsersuchen öffentlicher Stellen verarbeitet werden. Diese Verarbeitung beruht auf der rechtlichen Verpflichtung des Unternehmens gemäß Art. 6 Abs. 1 lit. c DSGVO.
3.3 Berechtigtes Interesse des Unternehmens
In bestimmten Situationen beruht die Datenverarbeitung auf dem berechtigten Interesse des Unternehmens gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Rechtsgrundlage wird für Verarbeitungen herangezogen, die erforderlich sind, um die Sicherheit der IT-Systeme zu gewährleisten, Betrug zu verhindern, die Dienstleistungen zu verbessern, die Beziehungen zu den Nutzern zu verwalten und die Rechte und Interessen des Unternehmens im Falle von Rechtsstreitigkeiten zu verteidigen.
Die Verarbeitung zu diesem Zweck umfasst die Verwendung technischer Daten im Zusammenhang mit der Navigation auf der Website, die Analyse der Leistung sowie die Erhebung von Rückmeldungen der Nutzer. Das Unternehmen kann die Daten der Nutzer auch verarbeiten, um Rechtsansprüche vor Gerichten oder anderen zuständigen Behörden geltend zu machen oder abzuwehren. In allen diesen Fällen werden die Interessen des Unternehmens gegen die Grundrechte und Grundfreiheiten der Nutzer abgewogen, und die Datenverarbeitung beschränkt sich auf das unbedingt Erforderliche.
3.4 Kommunikation mit den Nutzern und Unterstützung
Um die Nutzer zu unterstützen und ihre Anfragen zu beantworten, verarbeitet das Unternehmen die bereitgestellten Kontaktdaten, einschließlich E-Mail-Adressen und Telefonnummern. Diese Daten werden verwendet, um über den Stand der Entschädigungsanträge zu informieren, die einschlägigen Verfahren zu erläutern und technische oder administrative Unterstützung zu leisten. Die Verarbeitung zu diesem Zweck beruht je nach Art der Anfrage auf der Erfüllung eines Vertrags oder auf dem berechtigten Interesse des Unternehmens. Ist die Kommunikation für die Erbringung der vertraglich vereinbarten Dienstleistungen erforderlich, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Wird die Interaktion vom Nutzer außerhalb eines Vertragsverhältnisses veranlasst, ist die anwendbare Grundlage das berechtigte Interesse des Unternehmens gemäß Art. 6 Abs. 1 lit. f DSGVO.
3.5 Marketing und kommerzielle Mitteilungen
Das Unternehmen kann die Daten der Nutzer verarbeiten, um Mitteilungen über seine Dienstleistungen, relevante Neuigkeiten oder Werbeangebote zu versenden. Diese Mitteilungen werden ausschließlich an Nutzer versandt, die ausdrücklich in den Erhalt solcher Nachrichten eingewilligt haben. Die Rechtsgrundlage für die Datenverarbeitung zu diesem Zweck ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Nutzer können ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
3.6 Verwendung von Cookies und Analysetechnologien
Um die Nutzererfahrung auf der Website des Unternehmens zu verbessern und deren Nutzung zu analysieren, werden Daten mittels Cookies und ähnlicher Technologien erhoben und verarbeitet. Diese Daten werden verwendet, um die angezeigten Inhalte zu personalisieren, die Leistung der Website zu optimieren und die Wirksamkeit von Werbekampagnen zu messen. Die Verarbeitung dieser Daten beruht bei nicht erforderlichen Cookies auf der Einwilligung der Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO, während die Rechtsgrundlage für unbedingt erforderliche Cookies das berechtigte Interesse des Unternehmens gemäß Art. 6 Abs. 1 lit. f DSGVO ist.
3.7 Verteidigung von Rechten und Verwaltung von Streitigkeiten
Soweit erforderlich, kann das Unternehmen die Daten der Nutzer verarbeiten, um seine Rechte auszuüben oder Ansprüche in gerichtlichen, behördlichen oder außergerichtlichen Verfahren geltend zu machen oder abzuwehren. Diese Verarbeitung ist durch das berechtigte Interesse des Unternehmens am Schutz seiner Rechte und Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Die Daten werden ausschließlich zum Zweck der Verwaltung von Streitigkeiten verwendet und nur an die am Verfahren beteiligten Parteien wie Anwälte, Gerichte oder zuständige Behörden weitergegeben.
4. Erhebung personenbezogener Daten. Kategorien der erhobenen personenbezogenen Daten
Im Rahmen ihrer Tätigkeit erhebt und verarbeitet BADGER CLAIM S.R.L. personenbezogene Daten im Einklang mit den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Vorschriften. Die erhobenen Daten beschränken sich auf das, was zur Erfüllung der in Abschnitt 3 dieser Datenschutzrichtlinie genannten Zwecke unbedingt erforderlich ist; die Verarbeitung erfolgt unter größtmöglichen Sicherheitsbedingungen, wobei sichergestellt wird, dass alle technischen und organisatorischen Maßnahmen zum Schutz ihrer Vertraulichkeit und Integrität getroffen sind.
Das Unternehmen erhebt personenbezogene Daten unmittelbar bei den betroffenen Personen über die Website, über Online-Formulare, im Wege elektronischer oder telefonischer Kommunikation oder auf anderem Wege sowie, sofern rechtlich gerechtfertigt, aus zulässigen externen Quellen wie öffentlichen Datenbanken oder auf Flugverfolgung spezialisierten Partnern. Die erhobenen personenbezogenen Daten werden sicher gespeichert und sind nur den befugten Mitarbeitern des Unternehmens zugänglich.
4.1 Identifikationsdaten
Das Unternehmen erhebt und verarbeitet die Identifikationsdaten der Nutzer, einschließlich des vollständigen Namens, des Geburtsdatums, der Staatsangehörigkeit sowie der Serie und Nummer der Ausweisdokumente und der persönlichen Identifikationsnummer oder anderer eindeutiger Kennungen, sofern dies von den zuständigen Behörden verlangt wird oder für rechtliche Verfahren erforderlich ist, um die Identität zu überprüfen und die für die Erbringung der Dienstleistungen erforderlichen Verfahren durchzuführen, einschließlich der Erlangung von Entschädigungen für verspätete oder annullierte Flüge und der Verwaltung der vom Unternehmen betriebenen Programme.
4.2 Kontaktdaten
E-Mail-Adresse, Telefonnummer und in bestimmten Fällen die Wohn- oder Aufenthaltsanschrift werden erhoben und verarbeitet, um eine wirksame und zeitnahe Kommunikation mit den Nutzern zu ermöglichen und relevante Aktualisierungen zu ihren Anträgen bereitzustellen. Diese Informationen ermöglichen es dem Unternehmen, Aktualisierungen bezüglich des Anspruchsprozesses und der Teilnahme an den Programmen des Unternehmens zu senden, zusätzliche Dokumente oder Klarstellungen anzufordern und auf Anfragen der Nutzer zu antworten.
4.3 Flug- und Buchungsdaten
Um die Anspruchsberechtigung von Entschädigungsanträgen zu bewerten und Anträge bei Fluggesellschaften oder zuständigen Gerichten einzureichen, verarbeitet das Unternehmen Daten über die Flugreisen der Nutzer. Dazu gehören die Flugnummer, die ausführende Fluggesellschaft, der Abflug- und der Zielflughafen, das planmäßige Datum und die planmäßige Uhrzeit des Fluges, Verspätungen oder Änderungen, Flugtickets, Bordkarten, Buchungen sowie alle weiteren vom Fluggast mitgeteilten Daten.
4.4 Finanzdaten
Um Zahlungen an anspruchsberechtigte Personen zu leisten – sei es im Zusammenhang mit von Fluggesellschaften erlangten Entschädigungen oder im Zusammenhang mit vom Unternehmen betriebenen Programmen – oder um Rechnungen und Buchhaltungsunterlagen auszustellen, verarbeitet das Unternehmen Finanzdaten, einschließlich des Namens des Kontoinhabers, der IBAN, des SWIFT/BIC-Codes, der Angaben zum Kreditinstitut und der Transaktionshistorie im Zusammenhang mit den jeweiligen Dienstleistungen.
4.5 Technische Daten und Daten zur Nutzung der Website
Um die Nutzererfahrung zu verbessern und die Sicherheit der Plattform zu gewährleisten, erhebt und verarbeitet das Unternehmen technische Daten im Zusammenhang mit der Nutzung der Website, einschließlich der IP-Adresse, des Browsertyps und der Browserversion, des Betriebssystems, des ungefähren Standorts anhand der IP-Adresse, des Browserverlaufs, der aufgerufenen Seiten und der Sitzungsdauer. Diese Daten werden mittels Cookies und ähnlicher Technologien mit Einwilligung der Nutzer im Einklang mit der Richtlinie zur Verwendung von Cookies erhoben.
4.6 Aus dem Schriftverkehr und der Kommunikation erhobene Daten
Das Unternehmen verarbeitet Daten, die in der Kommunikation mit den Nutzern enthalten sind, einschließlich des Inhalts von E-Mails und über Kontaktformulare übermittelter Nachrichten sowie Metadaten wie Datum, Uhrzeit und Kommunikationsweg. Diese Verarbeitung ist erforderlich, um eine effiziente Bearbeitung der Anfragen sicherzustellen, Unterstützung zu leisten und einen Kommunikationsverlauf zu Zwecken der Rechtskonformität und der Verbesserung der Dienstleistungen aufzubewahren.
4.7 Zur Einhaltung gesetzlicher Vorschriften erforderliche Daten
Sofern die anwendbaren Gesetze die Erhebung und Verarbeitung zusätzlicher Daten erfordern, kann das Unternehmen Informationen verarbeiten, die von den zuständigen Behörden im Rahmen von Ermittlungen oder Gerichtsverfahren angefordert werden, Daten, die zur Verhinderung von Betrug und zur Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche erforderlich sind, sowie Informationen im Zusammenhang mit Streitigkeiten oder Beschwerden gegen das Unternehmen.
BADGER CLAIM S.R.L. erhebt oder verarbeitet keine besonderen Kategorien personenbezogener Daten wie Gesundheitsdaten, Angaben zur religiösen, ethnischen oder gewerkschaftlichen Zugehörigkeit, zur sexuellen Orientierung oder zu politischen Meinungen, es sei denn, dies ist zur Bearbeitung eines Antrags unbedingt erforderlich, und nur auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person oder einer anderen in der DSGVO vorgesehenen Rechtsgrundlage. Werden solche Daten von den Nutzern versehentlich übermittelt, werden sie unverzüglich gelöscht, sofern kein gerechtfertigter rechtlicher Grund für ihre Aufbewahrung und Verarbeitung besteht.
Das Unternehmen gewährleistet, dass alle erhobenen Daten mit höchster Vertraulichkeit und Sicherheit behandelt sowie ausschließlich für die angegebenen Zwecke und nur für die zu deren Erreichung erforderliche Dauer verwendet werden. Entscheiden sich die Nutzer, bestimmte für den Anspruchsprozess erforderliche Daten nicht bereitzustellen, kann BADGER CLAIM S.R.L. die angeforderten Dienstleistungen möglicherweise nicht vollständig erbringen.
Die Nutzer haben in allen Fällen das Recht, über die Kategorien der verarbeiteten Daten und die Art ihrer Verwendung informiert zu werden; das Unternehmen verpflichtet sich, die Grundsätze der Transparenz und des Schutzes der Rechte der betroffenen Personen im Sinne der DSGVO zu wahren.
5. Verwendung personenbezogener Daten
BADGER CLAIM S.R.L. verwendet die personenbezogenen Daten der Nutzer ausschließlich für die legitimen Zwecke, für die sie erhoben wurden, im Einklang mit Abschnitt 3 dieser Datenschutzrichtlinie. Das Unternehmen beachtet die Grundsätze der Verhältnismäßigkeit und der Datenminimierung und stellt eine effiziente Erbringung der Dienstleistungen sicher, wobei die Daten im Einklang mit den anwendbaren Vorschriften geschützt werden. Die Datenverarbeitung erfolgt auf elektronischem Wege und in bestimmten Fällen manuell, wobei geeignete technische und organisatorische Maßnahmen getroffen werden, um die Vertraulichkeit, Integrität und Sicherheit der Informationen zu gewährleisten.
5.1 Erbringung der vertraglich vereinbarten Dienstleistungen und Verwaltung von Entschädigungsanträgen
Eine der wichtigsten Verwendungen der Daten ist die Erbringung der von den Nutzern in Anspruch genommenen Dienstleistungen. Diese Daten sind erforderlich, um die Anspruchsberechtigung von Entschädigungsanträgen zu prüfen, den Anspruchsprozess zu verwalten und mit Fluggesellschaften oder zuständigen Behörden zu kommunizieren. Personenbezogene Informationen wie Identifikationsdaten, Kontaktdaten und Flugdaten werden verwendet, um die für die Erlangung einer Entschädigung erforderlichen Unterlagen zu erstellen und einzureichen. Dieser Prozess kann auch die Analyse der Flughistorie der Nutzer, die Prüfung der Vereinbarkeit des Antrags mit den anwendbaren Vorschriften und die Ermittlung der für die Beurteilung des Entschädigungsanspruchs maßgeblichen Aspekte umfassen.
5.2 Kommunikation mit den Nutzern und Unterstützung
Die Kontaktdaten der Nutzer werden verwendet, um eine wirksame Kommunikation während des Entschädigungsverfahrens sicherzustellen. Dazu gehören der Versand von Aktualisierungen zum Stand des Antrags, die Anforderung zusätzlicher Unterlagen, die Erläuterung der Rechte der Nutzer sowie die Bearbeitung von Fragen oder Anliegen. Die Daten können auch verwendet werden, um technische oder administrative Unterstützung im Zusammenhang mit der Online-Plattform zu leisten und um Schwierigkeiten zu beheben, auf die Nutzer bei der Einreichung von Anträgen stoßen.
5.3 Einhaltung gesetzlicher Verpflichtungen und aufsichtsrechtlicher Anforderungen
In bestimmten Situationen ist das Unternehmen verpflichtet, personenbezogene Daten zu verwenden, um nationalen und europäischen gesetzlichen Verpflichtungen nachzukommen. Dazu gehört die Verwendung der Daten für die Führung von Finanz- und Buchhaltungsunterlagen, die Ausstellung von Rechnungen, die Berichterstattung an Steuer- und Aufsichtsbehörden sowie die Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung.
5.4 Verbesserung der Dienstleistungen und Optimierung der Nutzererfahrung
Das Unternehmen verwendet die erhobenen Daten, um die Leistung der Website zu analysieren, Sicherheitsbedrohungen zu erkennen und zu verhindern, die angezeigten Inhalte zu personalisieren und die Nutzererfahrung zu verbessern. Dazu gehören die Analyse der Interaktionen der Nutzer mit der Website und der Plattform, die Bewertung der Wirksamkeit des Entschädigungsverfahrens und die Optimierung der bereitgestellten Funktionen.
Zu diesem Zweck können technische Daten wie die IP-Adresse, der Browsertyp und die Browserversion, das Betriebssystem, der Browserverlauf und weitere mittels Cookies erhobene Informationen verwendet werden. Diese Daten werden ausschließlich zu Analysezwecken verwendet und nicht zur unmittelbaren Identifizierung der Nutzer herangezogen, es sei denn, dies ist zur Behebung technischer oder sicherheitsrelevanter Probleme erforderlich.
5.5 Marketing, Werbung und kommerzielle Mitteilungen
Haben die Nutzer ihre ausdrückliche Einwilligung erteilt, kann das Unternehmen die Kontaktdaten verwenden, um Marketingmitteilungen über seine Dienstleistungen, Werbeangebote oder sonstige relevante Informationen zu versenden. Solche Mitteilungen können per E-Mail, SMS oder über andere elektronische Kanäle übermittelt werden; die Nutzer haben das Recht, sich jederzeit davon abzumelden.
Das Unternehmen kann außerdem Daten über die Interaktionen der Nutzer mit der Website und ihren Dienstleistungen verwenden, um Nachrichten und Inhalte zu personalisieren und sie auf die Interessen und Bedürfnisse der Nutzer abzustimmen. Möchten Nutzer solche Mitteilungen nicht erhalten, können sie ihre Datenschutzeinstellungen über die auf der Plattform verfügbaren Optionen verwalten.
5.6 Erkennung, Verhinderung und Bewältigung von Sicherheitsvorfällen und Betrug
Das Unternehmen verwendet personenbezogene Daten, um Risiken im Zusammenhang mit einer unbefugten oder missbräuchlichen Nutzung seiner Dienstleistungen zu erkennen, zu verhindern und zu bewältigen. Dazu gehören die Überwachung des Zugriffs auf die Website und die Plattform, die Feststellung von Betrugsversuchen oder Datenmissbrauch sowie die Umsetzung der erforderlichen Maßnahmen zum Schutz der Sicherheit der Informationen und der IT-Infrastruktur.
Im Falle eines Sicherheitsvorfalls kann das Unternehmen die Daten verwenden, um die Art und die Auswirkungen des Vorfalls zu untersuchen, die betroffenen Personen zu benachrichtigen und den gesetzlichen Verpflichtungen zur Meldung von Verletzungen des Schutzes personenbezogener Daten nachzukommen. Diese Maßnahmen dienen sowohl dem Schutz der Interessen der Nutzer als auch der Integrität der bereitgestellten Systeme und Dienstleistungen.
5.7 Verteidigung von Rechten und Verwaltung von Streitigkeiten
Muss das Unternehmen seine Rechte vor Gerichten, Verwaltungsbehörden oder anderen zuständigen Stellen verteidigen, können die Daten der Nutzer verwendet werden, um Ansprüche, Beschwerden oder Verteidigungsvorbringen in Verfahren zu stützen. Dies kann die Weitergabe von Informationen an die Rechtsvertreter des Unternehmens, an Gerichte oder an andere zuständige Behörden umfassen.
6. Weitergabe personenbezogener Daten an Dritte
BADGER CLAIM S.R.L. wahrt den Grundsatz der Vertraulichkeit und beschränkt die Weitergabe personenbezogener Daten an Dritte auf die Fälle, in denen dies erforderlich und durch eine Rechtsgrundlage gemäß Art. 6 Abs. 1 der DSGVO, detailliert in Abschnitt 3 dieser Datenschutzrichtlinie, gerechtfertigt ist. Jede Datenübermittlung erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzbestimmungen.
Das Unternehmen verkauft, vermietet oder gibt die personenbezogenen Daten der Nutzer nicht zu unbefugten kommerziellen Zwecken weiter. Die Übermittlung dieser Daten an Dritte erfolgt ausschließlich im streng notwendigen Umfang für die Erbringung der Dienstleistungen, die Einhaltung gesetzlicher Verpflichtungen, den Schutz der berechtigten Interessen des Unternehmens oder aufgrund der ausdrücklichen Einwilligung des Nutzers.
6.1 Weitergabe von Daten an Fluggesellschaften und juristische Personen, die am Prozess der Geltendmachung von Entschädigungen beteiligt sind
Zum Zwecke der Erfüllung der gegenüber den Nutzern/Teilnehmern eingegangenen vertraglichen Verpflichtungen, sowie der Verwaltung anderer auf der Plattform claimbee.com verfügbarer Dienstleistungen, einschließlich Empfehlungs- und Partnerprogrammen, gibt das Unternehmen relevante Daten an Fluggesellschaften, Luftfahrtregulierungsbehörden, Gerichte, Schiedsrichter oder andere juristische Personen weiter, die am Prozess der Geltendmachung von Entschädigungen beteiligt sind. Dies umfasst Identifikationsdaten, Fluginformationen und die für die Einreichung von Entschädigungsanträgen erforderlichen Belege sowie die Zuweisung und Verwaltung von Empfehlungscodes und die Durchführung diesbezüglicher Zahlungen.
6.2 Übermittlung von Daten an Anwälte und Inkassobüros für Entschädigungen
Falls der Prozess der Dienstleistungserbringung, einschließlich der Geltendmachung von Entschädigungen für verspätete oder annullierte Flüge und der Verwaltung der vom Unternehmen betriebenen Programme, zusätzliche rechtliche Unterstützung erfordert, kann das Unternehmen die Daten der Nutzer an Anwälte, Anwaltskanzleien oder auf die Geltendmachung von Flugentschädigungen spezialisierte Agenturen weitergeben. Diese Stellen handeln entweder als Auftragsverarbeiter, die die Daten im Namen des Unternehmens verarbeiten, oder als unabhängige Verantwortliche, je nach Art der Zusammenarbeit.
6.3 Weitergabe von Daten an Finanzinstitute und Zahlungsdienstleister
Zur Durchführung von Zahlungen an Nutzer und Teilnehmer an den vom Unternehmen betriebenen Programmen können Finanzdaten (einschließlich des Namens des Kontoinhabers, der IBAN und Details zu Transaktionen) an Finanzinstitute, Banken und Zahlungsdienstleister übermittelt werden. Diese Verarbeitung ist für die korrekte Abwicklung der Zahlungen und die Einhaltung steuerlicher und buchhalterischer Verpflichtungen erforderlich.
6.4 Offenlegung von Daten gegenüber zuständigen Behörden und Aufsichtsorganen
Das Unternehmen kann verpflichtet sein, personenbezogene Daten an öffentliche Behörden, Aufsichtsorgane, staatliche Stellen, Gerichte oder Strafverfolgungsbehörden weiterzugeben, falls eine offizielle Anfrage, eine gesetzliche Verpflichtung oder ein berechtigtes Interesse zur Verhinderung von Betrug und zum Schutz der Rechte der Nutzer besteht.
6.5 Übermittlung von Daten an IT-Dienstleister und Anbieter von technologischer Infrastruktur
Für den Betrieb der Website, die Verwaltung von Datenbanken und die Bereitstellung effizienter Dienstleistungen für die Nutzer arbeitet das Unternehmen mit IT-Dienstleistern, Webhosting-Unternehmen und Entwicklern digitaler Infrastruktur zusammen. Diese Stellen können Zugriff auf die Daten der Nutzer ausschließlich in dem Umfang haben, der für die ordnungsgemäße Funktion der IT-Systeme erforderlich ist, und sind verpflichtet, strenge Sicherheitsmaßnahmen zu implementieren.
6.6 Internationale Datenübermittlung
Falls die Übermittlung personenbezogener Daten an Stellen außerhalb des Europäischen Wirtschaftsraums (EWR) erforderlich ist, trifft das Unternehmen alle notwendigen Maßnahmen, um ein angemessenes Schutzniveau gemäß den Bestimmungen der DSGVO zu gewährleisten. Diese Maßnahmen können die Verwendung von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, die Anwendung eines anerkannten Zertifizierungsmechanismus oder die Prüfung des Vorliegens eines Angemessenheitsbeschlusses umfassen, der ein entsprechendes Datenschutzniveau bestätigt.
Die internationale Datenübermittlung erfolgt nur, wenn sie für die Erbringung der Dienstleistungen unbedingt erforderlich ist und unter Beachtung der Rechte und Freiheiten der Nutzer. Das Unternehmen verpflichtet sich, die Nutzer über solche Übermittlungen zu informieren und ihnen die notwendigen Garantien hinsichtlich der Datensicherheit zu geben.
6.7 Datenaustausch auf Grundlage der Einwilligung der Nutzer
In Situationen, in denen die Weitergabe von Daten an Dritte nicht für die Erfüllung des Vertrags, die Erfüllung einer gesetzlichen Verpflichtung oder den Schutz eines berechtigten Interesses erforderlich ist, kann das Unternehmen die Einwilligung der Nutzer einholen, um ihre Daten an bestimmte Stellen weiterzugeben. Dies kann die Weitergabe von Informationen für Marketingzwecke, Marktforschungszwecke oder kommerzielle Partnerschaften umfassen.
7. Sicherheit der Verarbeitung personenbezogener Daten
BADGER CLAIM S.R.L. legt großen Wert auf den Schutz personenbezogener Daten und implementiert geeignete technische und organisatorische Maßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Informationen zu gewährleisten. Das Unternehmen hält die höchsten Sicherheitsstandards in Übereinstimmung mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie mit den Best Practices der Branche ein, um unbefugten Zugriff, Missbrauch, Verlust, Zerstörung oder versehentliche Offenlegung von Nutzerdaten zu verhindern.
7.1 Technische Maßnahmen zum Schutz der Daten
Um die mit der Datenverarbeitung verbundenen Risiken zu vermeiden, hat das Unternehmen fortschrittliche technische Lösungen implementiert, die die Sicherheit der verwalteten Informationen gewährleisten sollen. Zu diesen Maßnahmen gehören:
- Pseudonymisierung und/oder Verschlüsselung der Daten – alle personenbezogenen Daten werden sowohl bei der Übertragung als auch im Ruhezustand unter Verwendung fortschrittlicher Verschlüsselungstechnologien verschlüsselt, sodass ein unbefugter Zugriff unmöglich ist.
- Schutz durch Firewalls und Intrusion-Detection-Systeme – Das Unternehmen verwendet fortschrittliche Firewalls sowie Lösungen zur Erkennung und Verhinderung von Cyberangriffen, um den Schutz der Netzwerke und Server zu gewährleisten, auf denen die Daten der Nutzer gehostet werden.
- Authentifizierung und Zugriffskontrolle – Der Zugriff auf die IT-Systeme ist durch Multi-Faktor-Authentifizierung und strenge Richtlinien zur Verwaltung von Zugriffsrechten beschränkt. Nur autorisiertes Personal hat Zugriff auf personenbezogene Daten, und der Zugriff wird regelmäßig überwacht und überprüft.
- Sicherheitsüberwachung und -audit – Das Unternehmen implementiert kontinuierliche Überwachungslösungen, um verdächtige Aktivitäten zu erkennen und zu untersuchen. Darüber hinaus werden regelmäßige Audits durchgeführt, um die Wirksamkeit der Sicherheitsmaßnahmen zu bewerten und potenzielle Schwachstellen zu identifizieren.
- Datensicherung und -wiederherstellung – Es werden automatische Sicherungssysteme verwendet, um den Schutz und die schnelle Wiederherstellung von Daten im Falle eines Sicherheitsvorfalls oder eines technischen Defekts zu gewährleisten.
7.2 Organisatorische Maßnahmen zum Schutz der Daten
Parallel zu den technischen Maßnahmen implementiert das Unternehmen klare Richtlinien und Verfahren zur Datensicherheit und schult seine Mitarbeiter und Partner kontinuierlich in Bezug auf Cyber-Sicherheitsrisiken, Datenschutz und die notwendigen Maßnahmen zur Verhinderung von Datenlecks. In diesem Zusammenhang wird der Zugriff auf Nutzerdaten nur Mitarbeitern gewährt, die einen klaren betrieblichen Bedarf haben, und die Berechtigungen werden regelmäßig überprüft, um unbefugten Zugriff zu verhindern. Personenbezogene Daten werden in elektronischer Form auf einem sicheren Server oder in physischer Form in verschlossenen Schränken mit beschränktem Zugriff nur für autorisierte Personen gespeichert. Alle Mitarbeiter und Partner, die Zugriff auf personenbezogene Daten haben, sind verpflichtet, strenge Vertraulichkeitsregeln einzuhalten und Vertraulichkeitsvereinbarungen in Bezug auf den Schutz personenbezogener Daten zu unterzeichnen.
Darüber hinaus hat das Unternehmen einen Plan zur Reaktion auf Sicherheitsvorfälle entwickelt und implementiert, sodass im Falle einer Verletzung des Schutzes personenbezogener Daten schnell Maßnahmen zur Minimierung der Auswirkungen und zur Benachrichtigung der zuständigen Behörden gemäß den gesetzlichen Verpflichtungen ergriffen werden können. Zudem werden auf Unternehmensebene regelmäßige Tests und Bewertungen der Wirksamkeit der bereits vorhandenen technischen Maßnahmen durchgeführt und je nach Bedarf neue technische Maßnahmen ergriffen.
In Übereinstimmung mit seinem Engagement zum Schutz der Nutzerdaten verkauft oder gibt BADGER CLAIM S.R.L. personenbezogene Daten nicht ohne die ausdrückliche Einwilligung der Nutzer zu kommerziellen, werblichen oder Marketingzwecken an Dritte weiter. Gleichzeitig erhebt das Unternehmen nicht mehr Daten als für die Erbringung der Dienstleistungen und die Erfüllung der gesetzlichen Verpflichtungen erforderlich und verarbeitet personenbezogene Daten nicht automatisiert zur Entscheidungsfindung ohne menschliches Eingreifen, es sei denn, dies ist für die Erbringung der Dienstleistungen erforderlich und der Nutzer wurde entsprechend informiert.
7.3 Haftung für die Datensicherheit
Das Unternehmen übernimmt die Verantwortung für den Schutz personenbezogener Daten und verpflichtet sich zur Einhaltung aller Anforderungen des europäischen und nationalen Datenschutzrechts. Im Falle einer Sicherheitsverletzung, die die Rechte und Freiheiten der Nutzer beeinträchtigen könnte, wird das Unternehmen unverzüglich die zuständige Datenschutzbehörde und gegebenenfalls die betroffenen Personen gemäß den Bestimmungen der DSGVO benachrichtigen.
8. Dauer der Speicherung personenbezogener Daten
BADGER CLAIM S.R.L. speichert die personenbezogenen Daten der Nutzer nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, unter Beachtung des Grundsatzes der Speicherbegrenzung gemäß der Datenschutz-Grundverordnung (DSGVO). Die Speicherdauer der Daten wird anhand der Art der Informationen, des Zwecks der Verarbeitung und der geltenden gesetzlichen Anforderungen festgelegt.
8.1 Kriterien für die Festlegung der Speicherdauer
Das Unternehmen legt die Aufbewahrungsfrist der Daten anhand der folgenden Kriterien fest:
- Operativer und vertraglicher Bedarf – Daten werden so lange aufbewahrt, wie es für die Erbringung der Dienstleistungen und die Erfüllung der gegenüber den Nutzern eingegangenen vertraglichen Verpflichtungen erforderlich ist.
- Gesetzliche Verpflichtungen und geltende Vorschriften – bestimmte Daten müssen für die in den geltenden Gesetzen, einschließlich im Steuer-, Rechnungslegungs- und Verbraucherschutzbereich, festgelegten Zeiträume aufbewahrt werden.
- Anwendbare Verjährungsfristen – falls die Daten zur Ausübung oder Verteidigung von Rechten vor Gericht erforderlich sind, können sie für den in den geltenden Verjährungsfristen festgelegten Zeitraum aufbewahrt werden.
- Einwilligung des Nutzers – in Fällen, in denen die Datenverarbeitung auf einer Einwilligung beruht, werden diese bis zum Widerruf der Einwilligung aufbewahrt, es sei denn, es besteht eine andere Rechtsgrundlage, die eine längere Aufbewahrungsfrist rechtfertigt.
8.2 Für verschiedene Datenkategorien geltende Speicherfristen
Identifikations- und Kontaktdaten werden für die gesamte Dauer der Leistungserbringung und für einen zusätzlichen Zeitraum von 5 Jahren nach Beendigung des Vertragsverhältnisses gespeichert.
Daten zu Flügen und Buchungen werden so lange aufbewahrt, wie es für die Bearbeitung des Entschädigungsantrags erforderlich ist, und für einen Zeitraum von 3 Jahren nach Abschluss des Prozesses, um den Nutzern die Geltendmachung etwaiger zusätzlicher Rechte zu ermöglichen.
Finanzdaten und Informationen zu Transaktionen, d. h. die für die Zahlungsabwicklung, Rechnungsstellung und Einhaltung der Rechnungslegungspflichten erforderlichen Daten, werden gemäß den geltenden Steuer- und Rechnungslegungsvorschriften für einen Zeitraum von 10 Jahren aufbewahrt.
Korrespondenz und Anfragen von Nutzern, d. h. der Inhalt von E-Mails, Support-Anfragen und anderer Kommunikation, werden für 3 Jahre ab der letzten Interaktion gespeichert, um die Beilegung etwaiger Streitigkeiten oder Beschwerden zu ermöglichen.
Daten, die für Marketing und kommerzielle Kommunikation verwendet werden, sowie alle anderen Daten, die auf Grundlage der Einwilligung des Nutzers verarbeitet werden, werden bis zum Widerruf dieser Einwilligung, jedoch nicht länger als 2 Jahre nach der letzten aktiven Interaktion des Nutzers mit dem Unternehmen bzw. der Plattform claimbee.com, gespeichert.
Technische Daten und Nutzungsdaten der Website, wie z. B. Informationen, die durch Cookies und ähnliche Technologien erfasst werden, werden gemäß der Cookie-Richtlinie für einen Zeitraum von 6 Monaten bis 2 Jahren gespeichert, abhängig von der Art des verwendeten Cookies.
8.3 Löschung und Anonymisierung von Daten
Nach Ablauf der Speicherfrist werden die Daten entweder endgültig gelöscht oder so anonymisiert, dass sie nicht mehr einer bestimmten Person zugeordnet werden können. Die Datenlöschung erfolgt gemäß den internen Sicherheitsverfahren und den geltenden Datenschutzstandards. Falls ein Nutzer die Löschung seiner Daten vor Ablauf der geltenden Speicherfrist beantragt, wird der Antrag geprüft und in Übereinstimmung mit den gesetzlichen Verpflichtungen und den Gründen, die die Aufbewahrung rechtfertigen, umgesetzt.
9. Rechte der betroffenen Person im Zusammenhang mit der Verarbeitung personenbezogener Daten
Gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) hat jede Person, deren personenbezogene Daten von BADGER CLAIM S.R.L. verarbeitet werden, eine Reihe von Rechten in Bezug auf den Schutz und die Verwaltung dieser Daten. Das Unternehmen wahrt den Grundsatz der Transparenz und gewährleistet die effektive Ausübung dieser Rechte, indem es den Nutzern die Möglichkeit bietet, Informationen, Berichtigungen, Einschränkungen der Verarbeitung oder die Löschung ihrer Daten im Rahmen der geltenden Vorschriften zu beantragen.
9.1 Recht auf Auskunft
Jede betroffene Person hat das Recht, von dem Unternehmen eine Bestätigung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden oder nicht. Werden solche Daten verarbeitet, so hat die betroffene Person das Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen: die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, die geplante Dauer der Speicherung und die Rechte, die sie in diesem Zusammenhang ausüben kann. Diese Informationen werden kostenlos über diese auf der Website claimbee.com verfügbare Datenschutzrichtlinie bereitgestellt.
9.2 Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem Unternehmen unverzüglich die Berichtigung sie betreffender unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen. Die Berichtigung der Daten erfolgt ohne unangemessene Verzögerung, und der Nutzer wird über die Umsetzung der Änderungen informiert.
9.3 Recht auf Löschung („Recht auf Vergessenwerden“)
Die betroffene Person hat das Recht, von dem Unternehmen die Löschung ihrer personenbezogenen Daten zu verlangen, wenn die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn die betroffene Person ihre Einwilligung, auf die sich die Verarbeitung stützte, widerrufen hat, wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen oder wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden. Das Unternehmen prüft den Antrag und löscht die Daten, es sei denn, die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus anderen berechtigten Gründen gemäß dem Gesetz erforderlich.
9.4 Recht auf Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, von dem Unternehmen die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten; der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Daten eingeschränkt, so dürfen sie außer mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden.
9.5 Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Unternehmen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Dieses Recht gilt nur für Daten, die auf Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags zwischen dem Unternehmen und dem Nutzer verarbeitet werden, und nur, soweit die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
9.6 Widerspruchsrecht
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Legt der Nutzer Widerspruch gegen die Verarbeitung für Direktmarketingzwecke ein, so werden seine Daten nicht mehr für diese Zwecke verarbeitet. Betrifft der Widerspruch andere Verarbeitungszwecke, so prüft das Unternehmen den Antrag und stellt die Verarbeitung ein, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.
9.7 Recht auf Widerruf der Einwilligung
Beruht die Verarbeitung auf der Einwilligung des Nutzers, so hat dieser das Recht, seine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf der Einwilligung kann über die vom Unternehmen bereitgestellten Mittel erfolgen, und die Daten werden nicht mehr für die Zwecke verarbeitet, für die die Einwilligung erteilt wurde.
9.8 Recht auf Beschwerde bei einer Aufsichtsbehörde
Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. In Rumänien ist die zuständige Aufsichtsbehörde die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP), deren Kontaktdaten auf der offiziellen Website der Behörde verfügbar sind.
9.9 Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Nutzt das Unternehmen solche Technologien, wird der Nutzer klar über deren Vorhandensein, die angewandte Logik und die voraussichtlichen Auswirkungen auf ihn informiert und hat die Möglichkeit, ein menschliches Eingreifen in den Entscheidungsprozess zu verlangen.
9.10 Modalitäten zur Ausübung der Rechte
Zur Ausübung der oben genannten Rechte kann die betroffene Person einen schriftlichen Antrag an die vom Unternehmen angegebenen Kontaktdaten richten. Die Anträge werden so schnell wie möglich, spätestens jedoch innerhalb eines Monats nach Eingang gemäß den Anforderungen der DSGVO geprüft und bearbeitet. Bei komplexen Anfragen oder einem hohen Antragsaufkommen kann diese Frist um weitere zwei Monate verlängert werden, worüber der Nutzer entsprechend informiert wird.
10. Verantwortung des Unternehmens bei der Verarbeitung personenbezogener Daten
BADGER CLAIM S.R.L. übernimmt die volle Verantwortung für die Einhaltung der Grundsätze und Anforderungen der Datenschutz-Grundverordnung (DSGVO) und der geltenden Datenschutzgesetze. Das Unternehmen verpflichtet sich, bei all seinen Datenverarbeitungsaktivitäten ein hohes Maß an Sicherheit und Konformität zu gewährleisten, die Rechte und Freiheiten der betroffenen Personen zu schützen und Transparenz und Rechtmäßigkeit bei allen durchgeführten Operationen zu garantieren.
Das Unternehmen ist verpflichtet, personenbezogene Daten rechtmäßig, nach Treu und Glauben und in transparenter Weise zu verarbeiten. Alle Verarbeitungstätigkeiten beruhen auf einer klaren Rechtsgrundlage, sei es die Erfüllung eines Vertrags, die Einhaltung einer rechtlichen Verpflichtung, das berechtigte Interesse des Unternehmens oder die ausdrückliche Einwilligung der betroffenen Person. In jeder Situation bewertet das Unternehmen die Notwendigkeit und Verhältnismäßigkeit der Verarbeitung, vermeidet die übermäßige Erhebung von Daten und stellt sicher, dass diese ausschließlich für die angegebenen Zwecke verwendet werden.
BADGER CLAIM S.R.L. implementiert geeignete technische und organisatorische Maßnahmen zum Schutz der Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder unrechtmäßiger Nutzung. Darüber hinaus stellt das Unternehmen sicher, dass alle Mitarbeiter und Partner, die Zugriff auf Nutzerdaten haben, strenge Vertraulichkeits- und Datensicherheitsverpflichtungen einhalten.
Das Unternehmen ist verpflichtet, den Nutzern klare und leicht zugängliche Informationen darüber zu geben, wie ihre Daten erhoben, verwendet, gespeichert und weitergegeben werden. Diese Datenschutzrichtlinie ist integraler Bestandteil des Transparenzverpflichtung des Unternehmens und wird regelmäßig aktualisiert, um Gesetzesänderungen und Verbesserungen im Datenschutzbereich widerzuspiegeln.
Das Unternehmen ist für die effiziente und fristgerechte Bearbeitung aller Anfragen von betroffenen Personen im Zusammenhang mit der Ausübung ihrer Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit usw.) verantwortlich. Jeder solche Antrag wird sorgfältig geprüft und die Antworten werden innerhalb der gesetzlichen Frist von einem Monat erteilt, wobei diese Frist bei Bedarf je nach Komplexität des Antrags verlängert werden kann.
Im Falle einer Sicherheitsverletzung, die negative Auswirkungen auf personenbezogene Daten haben könnte, ist das Unternehmen verpflichtet, unverzüglich die zuständigen Behörden und gegebenenfalls die betroffenen Personen zu benachrichtigen. Diese Benachrichtigung erfolgt gemäß den Anforderungen der DSGVO, und das Unternehmen implementiert sofortige Maßnahmen zur Reduzierung der Risiken und zur Verhinderung ähnlicher Vorfälle in der Zukunft.
In Situationen, in denen das Unternehmen mit Auftragsverarbeitern zur Verarbeitung bestimmter personenbezogener Daten zusammenarbeitet, stellt es sicher, dass diese Stellen die gleichen hohen Datenschutzstandards einhalten. In diesem Zusammenhang schließt das Unternehmen vertragliche Vereinbarungen ab, die die Einhaltung strenger Verpflichtungen in Bezug auf Datensicherheit und Vertraulichkeit vorschreiben.
11. Richtlinie zur Verwendung von Cookies und ähnlichen Technologien
BADGER CLAIM S.R.L. verwendet auf ihrer Website Cookies und ähnliche Technologien, um den optimalen Betrieb der Plattform zu gewährleisten, die Nutzererfahrung zu verbessern, den Traffic und die Interaktion mit der Website zu analysieren und personalisierte Inhalte bereitzustellen.
11.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf dem Gerät des Nutzers (Computer, Mobiltelefon, Tablet) gespeichert werden, wenn dieser eine Website besucht. Diese Dateien ermöglichen die Wiedererkennung des Geräts des Nutzers und die Speicherung bestimmter Informationen über dessen Präferenzen und Aktionen auf der Website. Cookies können verschiedene Zwecke erfüllen, von der Sicherstellung der Funktionalität der Website bis zur Erfassung von Analyse- und Werbedaten. Cookies werden широко verwendet, um die Nutzererfahrung im Internet zu verbessern, indem sie es Websites ermöglichen, sich die Präferenzen der Nutzer zu merken, die angezeigten Inhalte zu optimieren und personalisierte Dienste anzubieten.
11.2 Arten der verwendeten Cookies
Die Website claimbee.com verwendet verschiedene Arten von Cookies, die jeweils eine spezifische Rolle für den Betrieb der Plattform und die Verbesserung der Nutzererfahrung spielen. Dazu gehören:
- Streng notwendige Cookies – diese Cookies sind für das ordnungsgemäße Funktionieren der Website unerlässlich und können nicht deaktiviert werden. Sie ermöglichen es den Nutzern, auf der Website zu navigieren und grundlegende Funktionen wie die Kontoauthentifizierung, das Ausfüllen von Formularen oder die Sicherung von Sitzungen zu nutzen.
- Leistungs- und Analyse-Cookies – diese Cookies sammeln Informationen darüber, wie Nutzer mit der Website interagieren, einschließlich der am häufigsten besuchten Seiten, der auf der Seite verbrachten Zeit und etwaiger Fehler. Diese Informationen werden ausschließlich zu statistischen und analytischen Zwecken verwendet, um die Leistung und den Inhalt der Website zu verbessern.
- Funktionalitäts-Cookies – diese Cookies ermöglichen es der Website, die Entscheidungen der Nutzer (wie z. B. bevorzugte Sprache, Region oder personalisierte Einstellungen) zu speichern, um eine personalisiertere und effizientere Erfahrung zu bieten.
- Werbe- und Targeting-Cookies – diese Cookies werden verwendet, um Nutzern Werbung bereitzustellen und die Häufigkeit zu begrenzen, mit der eine Anzeige geschaltet wird. Sie können von externen Werbepartnern platziert werden und ermöglichen die Verfolgung des Surfverhaltens der Nutzer auf der Website und anderen Online-Plattformen.
- Social-Media-Cookies – diese Cookies werden verwendet, um die Integration der Website mit Social-Media-Plattformen zu ermöglichen und es den Nutzern zu ermöglichen, Website-Inhalte auf sozialen Netzwerken wie Facebook, Twitter, Instagram, LinkedIn und anderen zu teilen.
11.3 Zweck der Verwendung von Cookies
Die auf der Website claimbee.com verwendeten Cookies werden zu mehreren Zwecken eingesetzt, darunter:
- Gewährleistung des korrekten und effizienten Betriebs der Plattform und Verbesserung ihrer Sicherheit;
- Wiedererkennung authentifizierter Nutzer und Speicherung ihrer bevorzugten Einstellungen;
- Personalisierung der Nutzererfahrung durch Anzeige relevanter Inhalte;
- Analyse der Website-Performance und Überwachung des Traffics zur kontinuierlichen Optimierung der Dienste;
- Anzeige relevanter Werbung und Messung der Effektivität von Werbekampagnen;
- Erleichterung der Integration mit sozialen Netzwerken und der Optionen zur Inhaltsverteilung.
11.4 Einwilligung des Nutzers und Verwaltung der Cookie-Einstellungen
Gemäß den Datenschutzbestimmungen haben Nutzer das Recht, ihre Präferenzen bezüglich der Verwendung von Cookies zu verwalten und die Platzierung von Cookies auf ihren Geräten abzulehnen, mit Ausnahme der unbedingt notwendigen Cookies.
Beim ersten Zugriff auf die Website wird den Nutzern ein Hinweis zur Verwendung von Cookies angezeigt, der ihnen die Möglichkeit gibt, alle Cookies zu akzeptieren, nicht-essenzielle Cookies abzulehnen oder individuelle Präferenzen auszuwählen. Nutzer können die Cookie-Einstellungen jederzeit über den Abschnitt „Cookie-Einstellungen“ auf der Website ändern. Darüber hinaus ermöglichen die meisten Browser die Verwaltung und Löschung von Cookies direkt in ihren Einstellungen. Weitere Informationen darüber, wie Nutzer Cookies über ihren Browser steuern können, finden Sie auf den offiziellen Websites der wichtigsten Browseranbieter.
11.5 Verwendung von Drittanbieter-Cookies
Die Website claimbee.com kann Cookies verwenden, die von Dritten platziert werden, wie z. B. Webanalysedienstleistern (Google Analytics usw.), sozialen Netzwerken oder Werbepartnern. Diese Cookies werden von Dritten verwaltet und unterliegen deren Datenschutzrichtlinien. Das Unternehmen hat keinen direkten Einfluss darauf, wie diese Dritten Cookies verwenden, und empfiehlt den Nutzern, deren Datenschutzrichtlinien für weitere Informationen einzusehen.
11.6 Lebensdauer von Cookies
Die Speicherdauer von Cookies variiert je nach Art des Cookies. Die Website claimbee.com verwendet sowohl Session-Cookies, die beim Schließen des Browsers automatisch gelöscht werden, als auch persistente Cookies, die für einen bestimmten Zeitraum auf dem Gerät des Nutzers gespeichert bleiben oder bis der Nutzer sie manuell löscht.
11.7 Rechte der Nutzer bezüglich der Verwendung von Cookies
Nutzer haben das Recht, detaillierte Informationen über die auf der Website verwendeten Cookies anzufordern, ihre Einwilligung zur Verwendung von Cookies zu widerrufen und die Löschung der auf ihrem Gerät gespeicherten Cookies zu verlangen. Wenn Nutzer der Ansicht sind, dass die Verwendung von Cookies ihre Datenschutzrechte verletzt, haben sie das Recht, eine Beschwerde bei der nationalen Aufsichtsbehörde für den Datenschutz einzureichen.
12. Beschwerden bezüglich der Verarbeitung personenbezogener Daten
BADGER CLAIM S.R.L. respektiert die Rechte der Nutzer in Bezug auf den Schutz personenbezogener Daten und verpflichtet sich, jede Anfrage, Klärungsbedarf oder Beschwerde bezüglich der Art und Weise, wie ihre Daten erhoben, verarbeitet und geschützt werden, ernsthaft und verantwortungsbewusst zu behandeln. Wenn eine betroffene Person der Ansicht ist, dass ihre Datenschutzrechte verletzt wurden oder dass die vom Unternehmen durchgeführte Verarbeitung nicht mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) oder anderen anwendbaren Vorschriften übereinstimmt, hat sie das Recht, eine Beschwerde einzureichen und eine Abhilfe der Situation zu fordern.
12.1 Möglichkeiten zur Einreichung einer Beschwerde bei BADGER CLAIM S.R.L.
Nutzer, die eine Beschwerde bezüglich der Verarbeitung ihrer personenbezogenen Daten einreichen möchten, können dies auf eine der folgenden Arten tun:
- Per E-Mail – durch Senden einer schriftlichen Anfrage an die auf der Website des Unternehmens angegebene E-Mail-Adresse des Unternehmens.
- Per Post – durch Senden eines Briefes an den Sitz des Unternehmens, in dem Art der Beschwerde und die Identifikationsdaten des Beschwerdeführers klar angegeben sind.
- Per Telefon – durch Kontaktaufnahme mit der für den Datenschutz zuständigen Abteilung, um Anweisungen zur Bearbeitung der Beschwerde zu erhalten.
Um eine effiziente Bearbeitung der Beschwerde zu gewährleisten, werden die Nutzer gebeten, vollständige und klare Informationen bereitzustellen, einschließlich Einzelheiten zu dem gemeldeten Problem, dem Datum, an dem es festgestellt wurde, und allen anderen relevanten Dokumenten oder Beweisen.
12.2 Verfahren zur Bearbeitung von Beschwerden
Nach Eingang einer Beschwerde bestätigt BADGER CLAIM S.R.L. deren Eingang und leitet eine interne Untersuchung ein, um die gemeldeten Aspekte zu analysieren. Das Unternehmen verpflichtet sich, alle Beschwerden innerhalb einer angemessenen Frist zu bearbeiten, die 30 Kalendertage ab dem Datum des Eingangs der Anfrage nicht überschreiten darf, mit Ausnahme von Fällen hoher Komplexität, in denen diese Frist um weitere 60 Tage verlängert werden kann, wobei der Nutzer entsprechend über die Gründe für die Verzögerung informiert wird.
Wird die Beschwerde als begründet erachtet, ergreift das Unternehmen die notwendigen Maßnahmen zur Behebung der Situation, einschließlich der Berichtigung oder Löschung personenbezogener Daten, der Änderung interner Verarbeitungsprozesse oder der Überprüfung der Datenschutzrichtlinien, falls erforderlich.
Ist der Nutzer mit der Bearbeitung der Beschwerde nicht zufrieden, hat er das Recht, die Entscheidung anzufechten und eine Neubewertung des Falls zu beantragen.
12.3 Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn der Nutzer der Ansicht ist, dass BADGER CLAIM S.R.L. die Beschwerde nicht ordnungsgemäß behandelt hat oder dass die Verarbeitung seiner Daten weiterhin gegen die Datenschutzgesetze verstößt, hat er das Recht, eine Beschwerde bei der zuständigen nationalen Datenschutzbehörde einzureichen.
Für Nutzer in Rumänien ist die zuständige Behörde die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP), die unter folgenden Kontaktdaten erreicht werden kann:
- Website: www.dataprotection.ro
- Adresse: Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1, Bukarest, Rumänien
- Telefon: +40 318 059 211
- E-Mail: anspdcp@dataprotection.ro
Nutzer in anderen Gerichtsbarkeiten haben das Recht, eine Beschwerde bei der Aufsichtsbehörde ihres Wohnsitzlandes einzureichen.
12.4 Recht auf Einleitung gerichtlicher Schritte
In dem Fall, dass der Nutzer der Ansicht ist, dass seine Rechte schwerwiegend beeinträchtigt wurden und die Verarbeitung seiner Daten nicht mit den geltenden Gesetzen übereinstimmt, hat er das Recht, gerichtliche Schritte gegen BADGER CLAIM S.R.L. einzuleiten. Die Klage kann entweder vor den Gerichten des Staates, in dem der Nutzer seinen Wohnsitz hat, oder vor den Gerichten der Gerichtsbarkeit eingereicht werden, in der das Unternehmen seine Hauptniederlassung hat.
13. Verarbeitung personenbezogener Daten von Kindern
BADGER CLAIM S.R.L. behandelt die Verarbeitung personenbezogener Daten von Minderjährigen mit größter Verantwortung und Vorsicht und hält die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Vorschriften zum Schutz von Kindern im digitalen Umfeld vollständig ein. Das Unternehmen erkennt die Bedeutung des Schutzes der Vertraulichkeit von Daten Minderjähriger an und ergreift besondere Maßnahmen, um die unbefugte Erfassung, Nutzung und Weitergabe dieser Daten zu verhindern.
13.1 Beschränkung der Datenerfassung von Kindern
Die Website und die von BADGER CLAIM S.R.L. bereitgestellten Dienste sind nicht für Kinder unter 16 Jahren bestimmt und nicht darauf ausgelegt, Minderjährige anzusprechen. Das Unternehmen erfasst und verarbeitet nicht wissentlich personenbezogene Daten von Personen unter diesem Alter, es sei denn, dies ist für die Erbringung der Dienste erforderlich und die ausdrückliche Zustimmung des Elternteils oder des gesetzlichen Vormunds wurde zuvor eingeholt. Wenn festgestellt wird, dass versehentlich Daten von einem Minderjährigen ohne die Zustimmung des Elternteils oder des gesetzlichen Vormunds erfasst wurden, werden diese umgehend gelöscht, und das Unternehmen wird die erforderlichen Maßnahmen ergreifen, um die unbefugte Erfassung solcher Daten in Zukunft zu verhindern.
13.2 Pflicht zur Einwilligung des Elternteils oder des gesetzlichen Vormunds
In Situationen, in denen die Verarbeitung von Daten Minderjähriger unbedingt erforderlich ist, fordert BADGER CLAIM S.R.L. die ausdrückliche und überprüfbare Einwilligung der Eltern oder der gesetzlichen Vormünder vor jeder Erfassung oder Verarbeitung dieser Daten an. Die Einwilligung wird durch geeignete Methoden eingeholt, die die Überprüfung der Identität des Elternteils oder des gesetzlichen Vormunds und die Bestätigung des Verhältnisses zu dem Minderjährigen gewährleisten.
Das Unternehmen behält sich das Recht vor, zusätzliche Dokumente zur Überprüfung der Identität des Elternteils oder des gesetzlichen Vormunds anzufordern und die Einhaltung der gesetzlichen Anforderungen zum Schutz von Minderjährigen sicherzustellen. Widerruft der Elternteil oder der gesetzliche Vormund seine Einwilligung, stellt das Unternehmen die Verarbeitung der Daten des Minderjährigen unverzüglich ein und sorgt für deren Löschung, es sei denn, die Aufbewahrung ist durch eine gesetzliche Verpflichtung vorgeschrieben.
13.3 Beschränkte Zwecke der Datenverarbeitung von Kindern
In den Ausnahmefällen, in denen Daten von Minderjährigen mit Zustimmung der Eltern oder der gesetzlichen Vormünder verarbeitet werden, werden diese ausschließlich für die Zwecke verwendet, die für die Erbringung der vertraglich vereinbarten Dienstleistungen erforderlich sind. Diese Zwecke können Folgendes umfassen:
- Bearbeitung eines Entschädigungsantrags für einen Minderjährigen, wenn dieser ein von einem verspäteten oder annullierten Flug betroffener Passagier ist;
- Kommunikation mit dem Elternteil oder dem gesetzlichen Vormund zur Überprüfung und Bestätigung der für die Bearbeitung des Antrags erforderlichen Informationen;
- Einhaltung der durch die geltenden Vorschriften auferlegten gesetzlichen Verpflichtungen.
In allen Situationen erfolgt die Verarbeitung der Daten von Minderjährigen unter Einhaltung der Grundsätze der Datenminimierung und des erhöhten Schutzes dieser Daten.
13.4 Rechte der Eltern und der gesetzlichen Vormünder
Die Eltern oder die gesetzlichen Vormünder von Minderjährigen, deren Daten von BADGER CLAIM S.R.L. verarbeitet werden, haben alle Rechte, die ihnen durch die DSGVO gewährt werden, einschließlich:
- Recht auf Auskunft – Möglichkeit, jederzeit detaillierte Informationen über die vom Unternehmen verarbeiteten Daten des Minderjährigen anzufordern;
- Recht auf Berichtigung – Möglichkeit, jederzeit die Berichtigung unrichtiger oder unvollständiger Daten des Minderjährigen zu verlangen;
- Recht auf Löschung („Recht auf Vergessenwerden“) – Möglichkeit, die Löschung der Daten des Minderjährigen zu verlangen, es sei denn, es besteht eine Rechtsgrundlage für deren Aufbewahrung;
- Recht auf Einschränkung der Verarbeitung – Recht, die Nutzung der Daten des Minderjährigen in bestimmten Situationen zu beschränken;
- Recht auf Widerruf der Einwilligung – Möglichkeit, die für die Verarbeitung der Daten des Minderjährigen erteilte Einwilligung jederzeit zu widerrufen.
- Recht auf Beschwerde – wenn die Eltern oder die gesetzlichen Vormünder der Ansicht sind, dass die Rechte des Minderjährigen durch die Verarbeitung seiner Daten verletzt wurden, haben sie das Recht, eine Beschwerde bei der ANSPDCP oder der zuständigen Behörde in ihrem Wohnsitzland einzureichen.
Zur Ausübung dieser Rechte können die Eltern oder die gesetzlichen Vormünder das Unternehmen unter Verwendung der in dieser Datenschutzrichtlinie angegebenen Kontaktdaten kontaktieren.
14. Änderung der Datenschutzrichtlinie
Das Unternehmen behält sich das Recht vor, diese Datenschutzrichtlinie regelmäßig zu ändern, zu aktualisieren oder zu überarbeiten, um Gesetzesänderungen, technologische Entwicklungen, betriebliche Änderungen oder andere Anforderungen widerzuspiegeln, die zur Aufrechterhaltung der Konformität mit den Datenschutzbestimmungen erforderlich sind. Jede Änderung dieses Dokuments erfolgt unter Einhaltung der Grundsätze der Transparenz und der Information der Nutzer, wobei sichergestellt wird, dass diese über die Art und Weise der Verarbeitung ihrer Daten auf dem Laufenden gehalten werden.
Jede wesentliche Änderung der Datenschutzrichtlinie wird den Nutzern über die folgenden Kanäle mitgeteilt, abhängig von Art und Umfang der Änderungen:
- Veröffentlichung der aktualisierten Version auf der Website des Unternehmens – alle Aktualisierungen werden auf der Seite der Datenschutzrichtlinie klar ausgewiesen, zusammen mit dem Datum des Inkrafttretens.
- Versendung einer Benachrichtigung per E-Mail – wenn die Änderungen wesentlich sind und die Art und Weise beeinflussen, wie Nutzer mit den Diensten des Unternehmens interagieren, werden diese per direkter E-Mail informiert.
- Anzeige einer Benachrichtigung auf der Website – wenn die Änderungen für eine breite Nutzerkategorie relevant sind, informiert eine sichtbare Meldung auf der Website über die erfolgten Aktualisierungen.
Jede aktualisierte Version der Datenschutzrichtlinie enthält das Datum der letzten Überarbeitung. Die Nutzer werden ermutigt, diese Datenschutzrichtlinie regelmäßig zu überprüfen, um sicherzustellen, dass sie über die neuesten Änderungen informiert sind. Die fortgesetzte Nutzung der Website und der Dienste nach Inkrafttreten einer aktualisierten Version der Datenschutzrichtlinie stellt die Zustimmung zu den überarbeiteten Bedingungen dar. Wenn die Änderungen die Einholung einer neuen Einwilligung der Nutzer erfordern, wird diese ausdrücklich angefordert, und die Daten der Nutzer werden nicht gemäß den neuen Bestimmungen ohne deren Zustimmung verarbeitet, wo dies anwendbar ist.
Bei Fragen oder Unklarheiten bezüglich der Änderungen der Datenschutzrichtlinie können Sie BADGER CLAIM S.R.L. über die offiziellen Kommunikationskanäle kontaktieren, die auf unserer Website verfügbar sind.
Erhalten Sie bis zu 600 € für Ihren annullierten oder verspäteten Flug