Nachfolgend finden Sie einen Überblick dazu, wie Icelandair Ihr Recht auf Privatsphäre sowie die Erhebung, Nutzung und Verarbeitung Ihrer personenbezogenen Daten handhabt.
Wir geben dabei einige spezifische Beispiele für die Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich bei weiteren Fragen per E-Mail an privacy@icelandair.is.
Bitte beachten Sie, dass die obige Zusammenfassung und die nachfolgenden Datenschutzbestimmungen nicht vertraglich bindend sind und daher nicht Teil Ihres Vertrags mit uns sind, unbeschadet Ihrer Rechte nach geltenden Gesetzen.
Wenn Sie uns Ihre Informationen direkt zur Verfügung stellen, werden Sie gefragt, ob Sie Werbemitteilungen von uns erhalten möchten. Icelandair bewirbt gelegentlich die Produkte und Dienstleistungen von Dritten und anderen Tochtergesellschaften der Icelandair Group.
Icelandair kann Ihre Einwilligung zum Erhalt von Werbemitteilungen von anderen Dritten außerhalb der Icelandair Group anfordern.
Wir respektieren dabei Ihre Entscheidung, ob und über welche Kanäle Sie Werbematerial erhalten möchten.
Sie können die Entscheidung, ob Sie Werbemitteilungen erhalten möchten oder nicht, jederzeit ändern. Um keine Werbemitteilungen mehr zu erhalten, können Sie folgende Methoden nutzen:
Auch wenn Sie sich entscheiden, keine Werbemitteilungen zu erhalten, werden wir Sie weiterhin bezüglich erworbener Dienstleistungen oder Produkte kontaktieren. Zum Beispiel senden wir Ihnen weiterhin Mitteilungen, etwa um Sie zu erinnern, dass der Check-In für Ihren Flug geöffnet wurde, um Ihnen ein elektronisches Ticket zu senden oder um Sie bezüglich Änderungen oder Ausfällen von Dienstleistungen zu informieren. Wenn Sie Mitglied im Icelandair Saga Club sind, senden wir Ihnen außerdem Informationen zu Ihrer Mitgliedschaft oder wichtige Serviceinformationen, etwa über den Ablauf Ihrer Mitgliedsvorteile.
Bitte beachten Sie: Wenn Sie angeben, dass Sie keine Werbemitteilungen von uns erhalten möchten, speichern wir Ihre personenbezogenen Daten weiterhin, um Ihre diesbezüglichen Wünsche umzusetzen.
Ihre personenbezogenen Daten werden so lange gespeichert wie für den Verarbeitungszweck notwendig. Zum Beispiel müssen wir Informationen zu Ihrer Reise speichern, um Ihre Reisevorkehrungen zu treffen, sowie auch für die Zeit danach, damit wir auf Ansprüche, Streitfälle oder Buchungsfragen reagieren können. Ihre Informationen können auch einbehalten werden, damit wir Ihnen verbesserte und personalisierte Services bereitstellen können, und um Ihnen gesammelte Treuevorteile zur Verfügung stellen zu können.
Icelandair prüft personenbezogene Daten aktiv, damit diese nicht länger gespeichert werden als im Rahmen der rechtlichen Verarbeitungsgrundlage nötig. In einigen Fällen können sie anonymisiert, in anderen gelöscht werden.
Wenn Icelandair Ihre personenbezogenen Daten im Rahmen dieser Datenschutzbestimmungen verarbeitet, gilt das Unternehmen als “Datenverantwortlicher” für Ihre personenbezogenen Daten im Rahmen Datenschutzgesetze der EU bzw. Islands. Unsere Adresse lautet:
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Island
Icelandair hat einen Datenschutzbeauftragten ernannt, den Sie per E-Mail unter privacy@icelandair.is oder schriftlich unter obiger Adresse erreichen können.
Wenn Sie eine Flugbuchung bei Icelandair vornehmen, aber einige Teile Ihrer Reise von anderen Fluggesellschaften durchgeführt werden, gelten diese Fluggesellschaften als eigenständige “Datenverantwortliche” im Rahmen der EU-Datenschutzgesetze.
In diesem Fall sind Icelandair und die anderen Fluggesellschaften gemeinsam Datenverantwortliche für Ihre personenbezogenen Daten.
Alle zusätzlichen Dienstleistungsanbieter, z. B. Reiseagenturen, Hotel- oder Mietwagenunternehmen, die einen Teil Ihrer Dienstleistungen bereitstellen, sind ebenfalls eigenständige “Datenverantwortliche”. Die relevanten Datenschutzbestimmungen können Sie direkt bei diesen Unternehmen einsehen.
Bitte beachten Sie, dass abhängig von den angeforderten Dienstleistungen andere Vereinbarungen für Ihre vertragliche Beziehung mit Icelandair gelten können. Beispiele für solche Vereinbarungen sind die Beförderungsbedingungen für Passagiere und Gepäck von Icelandair sowie die Bestimmungen für die Saga Club-Mitgliedschaft.
Sollten Sie zusätzliche, nicht auf einen Flug bezogene Dienstleistungen angefordert oder Paketangebote mit solchen Dienstleistungen gebucht haben, werden die Anbieter der Dienstleistungen in der Buchung oder im Bestellprozess genannt. Die Anbieter dieser Dienstleistungen gelten ebenfalls als eigenständige “Datenverantwortliche”.
Die Datenschutzbestimmungen von Icelandair gelten, wenn wir Ihre personenbezogenen Daten als Kunde oder möglicher Kunde von uns erheben, verwenden oder anderweitig verarbeiten. Dies ist etwa dann der Fall, wenn Sie Flüge bei uns buchen, mit uns reisen, oder zusätzliche Dienstleistungen, Websites oder Mobilanwendungen nutzen. Darüber hinaus gelten die Datenschutzbestimmungen, wenn Sie unsere Kundendienstmitarbeiter kontaktieren oder unsere Dienstleistungen über Drittanbieter buchen. Ein Beispiel für solche Drittanbieter wäre eine Reiseagentur oder eine andere Fluggesellschaft.
Wenn wir in den Abschnitten ’Verantwortlicher für personenbezogene Daten’ und ’An wen geben wir Ihre personenbezogenen Daten weiter?’ angeben, dass andere die Datenverantwortlichen sind, sollten Sie für weitere Informationen deren Datenschutzbestimmungen lesen.
Für weitere Informationen zur Gültigkeit von Datenschutzbestimmungen – etwa im Falle zusätzlicher “Datenverantwortlicher” wie im Abschnitt “Details zum Datenverantwortlichen Ihrer personenbezogenen Daten” beschrieben, oder bei der Weitergabe Ihrer personenbezogenen Daten, wie im Abschnitt “In welchen Fällen geben wir Ihre personenbezogenen Daten weiter und an wen?” beschrieben – empfehlen wir Ihnen, deren Datenschutzbestimmungen zu lesen.
Weitere Bestimmungen oder Richtlinien können gelten, wenn Sie zusätzliche Dienstleistungen bei uns anfordern, z. B. bei Nutzung des WLAN an Bord, bei der Teilnahme an Wettbewerben von Icelandair und Drittanbietern oder bei Anmeldung beim Icelandair Saga Club.
Wann immer Informationen Details enthalten, die Sie individuell identifizieren oder zu diesem Zweck verwendet werden können, gelten sie als personenbezogene Daten. Beispiele hierfür sind Ihr Name, Ihre Kontaktdetails, Ihre Icelandair Saga Club Mitglieds-ID oder Ihr Einkaufsverlauf. Details zur Nutzung unserer Website und von mobilen Anwendungen können ebenfalls personenbezogene Daten sein.
Wann immer Sie unsere Dienstleistungen, Websites oder Mobilanwendungen nutzen oder uns per E-Mail, soziale Medien oder über Kundendienstmitarbeiter kontaktieren, erheben wir Ihre personenbezogenen Daten. Gleiches gilt, wenn Dienstleistungen von Dritten oder Beauftragten im Namen von Icelandair bereitgestellt werden. Bitte beachten Sie: Wenn Sie uns keine personenbezogenen Daten zur Verfügung stellen wollen, die für die Durchführung eines Vertrages notwendig sind oder die wir aufgrund gesetzlicher Vorschriften verarbeiten müssen, können wir möglicherweise nicht alle oder nur einen Teil der angeforderten Leistungen erbringen.
Darüber hinaus können wir Ihre personenbezogenen Daten von Dritten empfangen, wie etwa in folgenden Fällen:
Einzelheiten zu den Arten Ihrer personenbezogenen Daten, die Icelandair verarbeitet, finden Sie im Abschnitt “Welche Arten personenbezogener Daten verarbeiten wir?”.
Um Ihnen unsere Dienstleistungen oder die Dienstleistungen anderer Datenverantwortlicher, die einen Teil der angeforderten Dienstleistungen erbringen, zur Verfügung zu stellen, müssen wir Ihre personenbezogenen Daten verarbeiten. Eine weitere Verarbeitung kann stattfinden, um Ihnen relevante Werbeinformationen zur Verfügung zu stellen und Ihre Icelandair-Erfahrung zu verbessern.
Icelandair verarbeitet die folgenden Arten von personenbezogenen Daten:
Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
In einigen Fällen kann Icelandair personenbezogene Daten erheben, die als sensibel gelten. Bestimmte Arten personenbezogener Daten, wie etwa zu Religion, Gesundheitszustand oder ethnischer Zugehörigkeit, erfordern im Rahmen von EU- und isländischen Datenschutzgesetzen zusätzliche Sicherheitsmaßnahmen. Diese Kategorien gelten als “sensible persönliche Daten”. Icelandair verarbeitet diese Datenkategorien nur unter bestimmten Umständen.
Nachfolgend einige Beispiele, wann wir “sensible personenbezogene Daten” verarbeiten können:
Die Hauptzwecke, weswegen wir Ihre personenbezogenen Daten verarbeiten, sind:
Ihre personenbezogenen Daten werden nur von Icelandair verarbeitet, wenn dafür eine rechtliche Grundlage besteht. Diese kann abhängig vom Zweck der Verarbeitung der Informationen variieren. In fast allen Fällen besteht folgende rechtliche Grundlage:
Weitere Informationen zur Verarbeitung im Rahmen jeder rechtlichen Grundlage finden Sie unten.
In Fällen, in denen die Verarbeitung Ihrer Daten anderen Gesetzen unterliegt, kann die rechtliche Grundlage von den oben genannten abweichen. In solchen Fällen kann die Verarbeitung in allen Fällen auf Ihrer Einwilligung basieren.
Um Ihnen bestimmte Dienstleistungen zur Verfügung zu stellen (etwa, um Ihre Reisevorkehrungen umzusetzen), müssen wir einige Ihrer personenbezogenen Daten verarbeiten. Darunter fallen etwa Ihr Name, Kontaktdetails und Zahlungsinformationen, damit Sie unsere Produkte buchen, einen Flug wahrnehmen oder sich in einem Hotel einchecken können (bei Paketangeboten).
Icelandair ist eine kommerzielle Flug- und Reisegesellschaft. Daher haben wir ein legitimes Interesse, Ihre personenbezogenen Daten zu verarbeiten, um unsere Dienstleistungen anzubieten, zu verbessern und zu vermarkten.
Als Fluggesellschaft und Unternehmen muss Icelandair gesetzliche und behördliche Bestimmungen einhalten und muss Ihre personenbezogenen Daten u. U. verarbeiten, um diese Bestimmungen einzuhalten.
In seltenen Fällen kann es dringend nötig sein, Ihre personenbezogenen Daten zu verarbeiten, um Ihre grundlegenden Interessen oder die einer anderen Person zu schützen.
In einigen Fällen verarbeiten wir Ihre personenbezogenen Daten, wenn Sie uns dafür eine Einwilligung zur Verfügung gestellt haben.
Wann immer wir personenbezogene Daten basierend auf Ihrer Einwilligung verarbeiten, können Sie Ihre Einwilligung jederzeit zurückziehen. Kontaktieren Sie dafür Icelandair per E-Mail an privacy@icelandair.is, rufen Sie unser Servicecenter unter +49 (0) 69 29 9978 an oder schreiben Sie uns an:
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Island
Bitte beachten Sie: Sollten Sie Ihre Einwilligung zurückziehen, können wir Ihnen einige oder alle der angeforderten Dienstleistungen möglicherweise nicht zur Verfügung stellen. Darüber hinaus ist es u. U. dann nicht mehr möglich, Ihre Buchung zu stornieren oder sich an uns geleistete Zahlungen zurückerstatten zu lassen.
Icelandair kann Ihre personenbezogenen Daten an seine Schwesterunternehmen der Icelandair Group weitergeben, darunter Air Iceland Connect, Icelandair Hotels, Iceland Travel, Fjárvakur-Shared Services, Feria und Icelandair Cargo. Icelandair gibt Informationen innerhalb der Icelandair Group weiter, damit unsere Schwesterunternehmen uns bei Bereitstellung, Verbesserung und Vermarktung unserer Dienstleistungen unterstützen können. Wenn Sie beispielsweise die Dienste unserer Schwesterunternehmen in Anspruch genommen haben, können wir diese Information verwenden, um mehr über die Art von Dienstleistungen oder Produkten zu erfahren, die Sie interessieren könnten. Für weitere Informationen über die Unternehmen der Icelandair Group, besuchen Sie bitte die Webseite unserer Muttergesellschaft.
Icelandair kann Ihre personenbezogenen Daten an andere Fluggesellschaften weitergeben, die an der Erfüllung Ihrer Reisevorkehrungen beteiligt sind. Icelandair gibt Ihre Informationen nur im Rahmen des Geschäftsbetriebs als kommerzielle Fluggesellschaft und Reiseanbieter weiter, oder dann, wenn eine gesetzliche oder behördliche Pflicht dafür vorliegt.
Ihre personenbezogenen Daten können auch an folgende Dritte weitergegeben werden:
Falls die angeforderten Dienstleistungen anderer Unternehmen der Icelandair Group involvieren, etwa, wenn Sie eine Hotelübernachtung oder Tagesausflüge gebucht haben, werden Ihre personenbezogenen Daten an Icelandair und andere Unternehmen der Icelandair Group übermittelt.
Icelandair verkauft Ihre personenbezogenen Daten nicht an Dritte. Wir gestatten es Dritten außerhalb der Icelandair Group nicht, Ihnen Werbemitteilungen zu senden, es sei denn, Sie haben hierfür Ihre Einwilligung erteilt.
Als kommerzielle Fluggesellschaft hat Icelandair Geschäftspartner in Ländern auf der ganzen Welt. Icelandair kann Ihre personenbezogenen Daten daher auch außerhalb des Europäischen Wirtschaftsraum übertragen und speichern. Icelandair kann Ihre Informationen an Dritte in Ländern außerhalb des Europäischen Wirtschaftsraums übertragen, um Ihnen angeforderte Dienstleistungen bereitzustellen, oder zu anderen legitimen Zwecken. Zum Beispiel ist Icelandair aufgrund der Gesetze einiger Länder verpflichtet, Ihre personenbezogenen Daten an Zoll- und Einreisebehörden zu übermitteln. Um mehr darüber zu erfahren, an wen Ihre personenbezogenen Daten weitergegeben werden können, lesen Sie den Abschnitt “+ In welchen Fällen geben wir Ihre personenbezogenen Daten weiter und an wem?”.
Bitte beachten Sie: Dies bedeutet, dass Ihre personenbezogenen Daten an Dritte in Ländern übermittelt werden können, in denen Sie weniger Rechte besitzen als in Ihrem Heimatland.
Gemäß der Datenschutzgesetze der Europäischen Union und Islands müssen bestimmte Anforderungen erfüllt sein, damit Ihre personenbezogenen Daten an ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden können. Damit wird sichergestellt, dass Ihre personenbezogenen Daten angemessen geschützt werden, auch wenn sie in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden.
Wenn Icelandair Ihre personenbezogenen Daten in ein Drittland übertragt, gilt einer der folgenden Fälle:
Icelandair bemüht sich darum, Ihre personenbezogenen Daten zu schützen. Wir empfehlen Ihnen, Schritte zum Schutz Ihrer personenbezogenen Daten zu ergreifen. Hier sehen Sie einige Methoden, wie Sie Ihre Informationen sicher halten können:
Wann immer Sie einen Flug buchen, erhalten Sie eine Buchungsreferenznummer, auch bekannt als PNR (Passenger Name Record). Eine Buchungsreferenz befindet sich auf dem Ticket oder in der E-Mail-Bestätigung für jeden Passagier einer Buchung. Geben Sie Ihre Buchungsreferenznummer niemals an Dritte weiter, da diese dadurch möglicherweise auf Ihre Buchungsdetails zugreifen können.
Wenn Sie einen Flug für sich und andere buchen und nicht möchten, dass die anderen Passagiere Ihre Details sehen können, empfehlen wir, die Buchungen getrennt vorzunehmen.
Wenn Sie Mitglied im Icelandair Saga Club sind, erhalten Sie eindeutige Anmeldedaten, um auf Ihr Online-Profil auf unseren Websites und in Mobilanwendungen zuzugreifen. Geben Sie diese Anmeldedaten niemals an Dritte weiter, damit die sicher bleiben. Icelandair empfiehlt, sich nach der Nutzung unserer Online-Dienste stets abzumelden, damit andere nicht auf Ihr Online-Profil zugreifen können.
Böswillige Personen können versuchen, Ihre personenbezogenen Daten zu stehlen, indem Sie sie online täuschen. Diese illegale Aktivität wird “Phishing” genannt. Beim Phishing wird oft eine E-Mail gesandt, die so aussieht, als käme sie von einem seriösen Unternehmen. Solche E-Mails sind jedoch oft Teil eines Betrugsversuchs, mit dem Sie dazu gebracht werden sollen, Details wie Ihre personenbezogenen Daten, Anmeldedaten oder Bankinformationen offenzulegen. Phishing-E-Mails enthalten oft Links zu betrügerischen Websites, die legitime Unternehmenswebsites nachahmen.
Icelandair kann gelegentlich Änderungen an diesen Datenschutzbestimmungen vornehmen, damit sie der Art und Weise entsprechen, wie wir personenbezogene Daten verarbeiten. Icelandair kann einen Hinweis auf seiner Website platzieren oder Sie auf andere Art und Weise kontaktieren, wenn die Datenschutzbestimmungen geändert werden. Die aktuellste Version unserer Datenschutzbestimmungen finden Sie auf dieser Website.
Wenn Sie nicht möchten, dass wir Ihre Informationen im Rahmen dieser Datenschutzbestimmungen verarbeiten, müssen Sie die Nutzung unserer Dienstleistungen einstellen und ggf. Ihr Konto löschen. Darüber hinaus können Sie eine Anforderung für den Zugriff auf, die Berichtigung, Einschränkung oder Löschung Ihrer personenbezogenen Daten einsenden. Weitere Informationen finden Sie in den Abschnitten “Welche Rechte haben Sie als unser Kunde?” und “Wie kann ich einen Antrag auf eine Ausfertigung oder Löschung meiner personenbezogenen Daten einreichen und wie reiche ich eine Beschwerde ein?” unten.
Als unser Kunde haben Sie das Recht, den Zugriff auf, die Berichtigung, Einschränkung und Löschung Ihrer bei uns gespeicherten personenbezogenen Daten anzufordern. Darüber hinaus können Sie eine Ausfertigung Ihrer personenbezogenen Daten anfordern. Weitere Informationen zu solchen Anforderungen finden Sie im Abschnitt “Wie kann ich einen Antrag auf eine Ausfertigung oder Löschung meiner personenbezogenen Daten einreichen und wie reiche ich eine Beschwerde ein?” unten.
Als unser Kunde haben Sie auch das Recht, Teile der Verarbeitung zu untersagen. In Fällen, in denen die Verarbeitung auf Basis Ihrer Einwilligung geschieht, können Sie diese jederzeit zurückziehen. Weitere Informationen zum Zurückziehen Ihrer Einwilligung finden Sie im Abschnitt “Verarbeitung basierend auf Einwilligung” oben. Bitte beachten Sie, dass Ihre oben genannten Rechte eingeschränkt sein können. Wenn wir beispielsweise nachweisen können, dass die Datenverarbeitung aufgrund gesetzlicher Verpflichtungen erfolgt, können wir die Daten möglicherweise nicht löschen.
Bitte beachten Sie: Wenn Sie die Löschung Ihrer personenbezogenen Daten anfordern, kann sich dies auf Ihre Beziehung zu uns als unser Kunde auswirken. So kann das Löschen Ihrer personenbezogenen Daten etwa zum Verfall Ihrer gesammelten Icelandair Saga Club-Vorteile führen.
Im Rahmen der Datenschutzgesetze der EU und Islands können Sie eine Ausfertigung Ihrer personenbezogenen Daten anfordern, falls sie von Icelandair verarbeitet werden. Dafür fällt keine Gebühr an, es sei denn, die Anforderung ist unbegründet oder unverhältnismäßig. Icelandair bemüht sich, innerhalb von 30 Tagen auf Ihre Anforderung zu antworten.
Ihre Anfrage muss schriftlich erfolgen und folgende Informationen enthalten:
Darüber hinaus benötigen wir:
Bitte richten Sie Ihre Anfrage an:
Data Protection Officer
Icelandair ehf.
Reykjavíkurflugvelli,
101 Reykjavík
Iceland
Auch haben Sie das Recht, eine Beschwerde bei der isländischen Datenschutzbehörde einzureichen. Die Beschwerden sind schriftlich an folgende Stelle zu richten:
The Icelandic Data Protection Authority
Rauðarárstígur 10
105 Reykjavík
Iceland