1. Einführung
(a) Schutz deiner Privatsphäre und deiner persönlichen Daten.
Die Datenschutzerklärung erklärt, wie Dufry International, AG und ihre weltweiten Tochtergesellschaften (gemeinsam „Avolta“, „uns“ oder „wir“) die persönlichen Daten verarbeiten, die du ans uns übermittelst oder die wir über unsere Website, mobile App und in unseren Einzelhandelsgeschäften, Lebensmittel- und Getränkemärkten erhalten haben.
Bei Avolta respektieren wir deine Privatsphäre und halten die weltweit geltenden Gesetze zum Datenschutz und zum Schutz der Privatsphäre sowie die einschlägigen Gesetze zum elektronischen Geschäftsverkehr ein. Wir bemühen uns, fortlaufend die Erwartungen unserer Kunden in Bezug auf die Produkte und Dienstleistungen, die wir unseren Reiseeinzelhandelskunden anbieten, zu übertreffen. Wir schaffen Erlebnisse, die unsere Kunden schätzen, indem wir verantwortungsvoll mit den Informationen umgehen, die sie uns anvertraut haben.
(b) Anwendbarkeit und Links zu anderen Apps und/oder Websites Dritter
Diese Datenschutzerklärung gilt für alle Besucher und jeden, der die Produkte oder Dienstleistungen der Avolta Geschäftsstandorte („Geschäfte“), der weltweiten Avolta.com Websites und jeder lokalen Website von Avolta oder unserer mobilen App für das Avolta Prämienprogramm sowie jeder anderen mobilen App oder Website (in der jeweils gültigen Fassung) von Avolta (gemeinsam „Avolta Websites und Apps“) benutzt oder auf diese zugreift. „Persönliche Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, wie z. B. Name, Adresse, E-Mail, Telefonnummer und damit zusammenhängende Informationen.
Avolta Websites und Apps können Links zu und von den Apps und/oder Websites unserer Partnernetzwerke, Werbetreibenden, Drittanbieter und Tochtergesellschaften enthalten. Diese dienen ausschließlich dem informativen Zweck. Wenn du einem Link zu diesen Apps und/oder Websites folgst, bedenke bitte, dass sie ihre eigenen Datenschutzerklärungen haben und dass wir keine Verantwortung oder Haftung übernehmen und auch keine Praktiken billigen, die sich aus deren Politik ergeben.
DURCH DEN ZUGRIFF AUF AVOLTA WEBSITES UND APPS UND DIE ÜBEREINSTIMMUNG MIT DER ERKLÄRUNG ÜBER DEN LINK „JA, ICH BIN EINVERSTANDEN“ ODER DAS BETRETEN UND DEN KAUF VON PRODUKTEN IN UNSEREN GESCHÄFTEN, AKZEPTIERST DU DIE IN DER DATENSCHUTZERKLÄRUNG BESCHRIEBENEN BEDINGUNGEN UND DIE VERARBEITUNG PERSÖNLICHER DATEN. WENN DU NICHT DAMIT EINVERSTANDEN BIST, UNTERLASSE BITTE DEN ZUGRIFF AUF AVOLTA WEBSITES UND APPS ODER UNSERE GESCHÄFTE.
DU KANNST DEINE EINWILLIGUNG JEDERZEIT WIDERRUFEN. WIR WERDEN DANN VON DER WEITEREN VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN ABSEHEN, ES SEI DENN, DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN IST AUS ANDEREN GRÜNDEN AUCH OHNE DEINE EINWILLIGUNG RECHTMÄSSIG, WIE Z. B. ZUR ERFÜLLUNG DER VERTRAGLICHEN VERPFLICHTUNGEN ODER ZUR EINHALTUNG VON GESETZEN ODER ZUR WAHRUNG UNSERER BERECHTIGTEN INTERESSEN ODER DER INTERESSEN DRITTER (WIE Z. B. DIE UNUNTERBROCHENE VERFÜGBARKEIT UNSERER WEBSITE ODER DIE DURCHSETZUNG VON RECHTSVERSTÖSSEN).
(c ) Zusammenfassung der Bestimmungen:
· Quellen für personenbezogene Daten und welche persönlichen Daten über Kunden erheben Avolta Websites und Apps?
· Rechtmäßige Zwecke für die Verarbeitung und Erhebung personenbezogener Daten
· Weitergabe deiner personenbezogenen Daten
· Speicherung deiner personenbezogenen Daten
· Sicherheit deiner personenbezogenen Daten
· Übertragung deiner Daten außerhalb deines Landes
· Aufbewahrung von personenbezogenen Daten
· Minderjährige
· Online-Technologien und Cookies
· Was sind deine Rechte?
· Welche Möglichkeiten habe ich?
· Änderungen unserer Datenschutzerklärung
· Wo kann ich eine Beschwerde zum Datenschutz einreichen?
2. Quellen für personenbezogene Daten und welche persönlichen Daten über Kunden erheben Avolta Websites und Apps?
(a) Für die Verarbeitung Verantwortliche und Verarbeiter personenbezogener Daten
Avolta und der Eigentümer der lokalen Website (wie in den Bedingungen dargelegt), die du gerade besuchst oder das Avolta Unternehmen vor Ort, welches Eigentümer des lokalen Geschäfts ist, das du gerade besuchst oder bei dem du Produkte kaufst, sind gemeinsam für die Verarbeitung der personenbezogenen Daten verantwortlich, die du (als Datensubjekt) uns zur Verfügung stellst oder die wir in unseren Geschäften und auf den Avolta Websites und Anwendungen erhalten haben.
(b) Arten der erhobenen personenbezogenen Daten und Quellen der persönlichen Daten
Wir erheben personenbezogene Daten direkt von unseren Kunden über die Avolta Website und Apps sowie in unseren Geschäften.
Wir erhalten, verwenden, veröffentlichen und verarbeiten personenbezogene Daten über Kunden, um (i) von ihnen angeforderte Transaktionen zu bearbeiten, einschließlich der E-Commerce-Auswahl Reserve and Collect und mobiler Transaktionen, (ii) die Avolta Websites und Anwendungen, Geschäfte, die Servicequalität und das Einkaufserlebnis der Kunden zu verbessern, (iii) Mitteilungen über unsere Produkte, Dienstleistungen, Kampagnen, Werbeaktionen, Wettbewerbe, Gewinnspiele und Umfragen zur Kundenzufriedenheit zu versenden, (iv) Betrug und Missbrauch zu verhindern und aufzudecken, (v) Informationen oder Ansprüche in Verbindung mit Vorfällen in Geschäften zu bearbeiten, (vi) es Dienstleistern zu ermöglichen, bestimmte Aktivitäten im Namen von Avolta durchzuführen, (vii) die Anmeldedaten der Abonnenten und die Systemintegrität der Avolta Websites und Anwendungen zu schützen, (viii) rechtlichen Verpflichtungen, Richtlinien und Verfahren nachzukommen und für interne Verwaltungs- und Analysezwecke,(ix) es gültigen Mitgliedern des Avolta Treueprogramms zu ermöglichen, auf ihre Konten zuzugreifen und ihre Mitgliedervorteile zu sammeln, einzulösen oder zu erhalten oder zu nutzen und (x) Avolta in tatsächlichen oder angedrohten Gerichtsverfahren einzuleiten, zu schützen oder zu verteidigen.
Wir erheben die folgenden Arten personenbezogener Daten über dich aus den folgenden Quellen:
Information, die du an uns übermittelst: Wir erhalten und speichern alle Informationen, die du auf Avolta Websites und Apps und in Geschäften eingibst oder auf irgendeine andere Weise an uns übermittelst, z. B. bei der Anmeldung, beim Zugriff auf dein Konto oder Profil, bei der Übermittlung von Anfragen oder als Teil einer Umfrage oder eines Wettbewerbs oder bei der Nutzung von Geschenkgutscheinen oder des Kundenservice oder bei der Kommunikation mit uns oder beim Kauf in den Geschäften oder bei der Nutzung unserer Produkte oder Dienstleistungen.
Aufgrund solcher Aktionen kannst du uns deinen (i) Namen, deine Postanschrift, deine E-Mail-Adresse, deine Telefonnummern, (ii) Daten, die für die Bearbeitung deiner Zahlung (einschließlich der Informationen über die Kreditkarte/das Zahlungsinstrument und den persönlichen Sicherheitscode, der mit deiner Kreditkarte verbunden ist) für Einkäufe im Geschäft oder den Online-Kauf von Geschenkgutscheinen erforderlich sind, um Einkäufe zu reservieren (im Rahmen der Avolta Reserve & Collect-Anwendung), um eine Rückerstattung zu beantragen oder mit dem Kundendienst bezüglich einer Rückerstattung auf die Kreditkarte/das Zahlungsinstrument zu kommunizieren, (iii) die Flugnummer, das Flugziel, das Flugdatum und die Lieferadresse für den Abonnenten und den Standort des Flughafens, um vorbestellte Reserve & Collect-Produkte abzuholen oder Käufe unserer Produkte und Dienstleistungen in Geschäften zu tätigen, übermitteln. Auch demografische Daten wie dein Alter,
Geschlecht, Land, bevorzugte Sprache, Passnummer und Staatsbürgerschaft, Geburtsdatum und Land des Wohnsitzes werden erhoben. Du musst über ein gültiges Flugticket verfügen, um zollfreie oder zollpflichtige Käufe von Avolta an bestimmten Avolta Standorten zu tätigen. Diese Daten werden erhoben, um unseren vertraglichen Verpflichtungen gegenüber unserem Vermieter und den Flughafenbehörden sowie den gesetzlichen Verpflichtungen gegenüber dem Zoll und anderen Aufsichtsbehörden nachzukommen.
Wenn du dich für eine Mitgliedschaft registrierst, Dienste oder den Newsletter oder andere Marketingmitteilungen, einschließlich Blogs oder Kundenkommentare, abonnierst oder die Websites und Anwendungen von Avolta nutzt oder in unseren Geschäften einkaufst, erfassen wir Anmeldedaten, Passwörter, Passwortfragen und -hinweise. Ähnliche Sicherheitsinformationen, die für die Authentifizierung und den Kontozugang verwendet werden, werden auch für den Zugang zu deinem persönlichen Konto und Profil und für die Nutzung der Reserve and Collect-Elemente oder Kundenbindungselemente der Websites und Anwendungen von Avolta oder in unseren Geschäften erfasst.
Du kannst dich dafür entscheiden, bestimmte Daten nicht zu übermitteln, aber in diesem Fall kannst du viele Funktionen der Avolta Websites und Apps nicht nutzen. Sieh dir unten die Rubrik „Welche Möglichkeiten habe ich?“ an.
Daten, die automatisch durch die Kommunikation mit uns erhoben werden:
Wir erhalten und speichern Daten, wenn du die Avolta Websites und Apps besuchst oder benutzt oder wenn du auf andere von Avolta angebotene API-Services zugreifst.
Diese Daten beinhalten (sind aber nicht beschränkt auf) jede Kombination (oder alle) der folgenden Punkte:
a) IP-Adresse(n) (Internetprotokoll) deiner Geräte;
b) Protokolle von URLs (mit zugehörigen Zeitstempeln), auf die deine Geräte zugegriffen haben;
c) Informationen über Version, Typ und Betriebssystem, die deine Geräte automatisch an uns senden;
d) Details zu den von dir durchgeführten Suchaktivitäten;
e) Details zu Produkten oder Dienstleistungen, die du besuchst, durchsuchst oder die dir empfohlen werden;
f) Details zu Produkten, die du bei uns reservierst oder kaufst (deine Kaufhistorie);
g) Informationen über die Leistung unserer Dienste auf deinem Gerät, einschließlich Abstürzen von mobilen Anwendungen („Crashlytics“, eine Verbindung von Crash Dumps und Analysen) und der Ladegeschwindigkeit von Website-Inhalten.
Wenn du uns auf anderem Weg kontaktiert hast, erheben wir außerdem möglicherweise:
a) deine Telefonnummer, wenn du unser Kundenserviceteam kontaktiert hast;
b) deinen Benutzernamen auf Social Media oder Social Messaging Services, einschließlich (aber nicht beschränkt auf) WhatsApp, Apple Business Messenger, Facebook Messenger.
Wir nutzen auch Analysedienste Dritter, die uns helfen, die Dienste, die Avolta dir anbietet, zu verstehen und zu verbessern. Dazu gehören u. a. Google Analytics, Hotjar, Adobe Launch (und die damit verbundenen Adobe Experience Cloud-Dienste) und New Relic. Diese Dienste können Cookies und lokale Speicherdienste verwenden, die von deinem Webbrowser angeboten werde, um vorübergehend oder dauerhaft Informationen zu speichern, die deine Zugangssitzung und deine Aktivität beim Browsen (einschließlich Klicks, Scrolling-Aktivitäten, die Zeit, die du damit verbringst) identifizieren können sowie deine Nutzung unserer Services über mehrere Besuche hinweg verfolgen können.
Für weitere Informationen gehe unten zur Sektion „Welche Möglichkeiten habe ich?“.
Mobile oder Avolta Apps: Wenn du dich für die Nutzung oder das Herunterladen der Avolta Websites und Anwendungen entscheidest, erhalten wir Informationen über deinen Standort und dein mobiles Gerät, einschließlich einer eindeutigen Kennung für dein persönliches Gerät und vorbehaltlich deiner Einstellungen zu den von deinem mobilen Gerät bereitgestellten Ortungsdiensten, deinen Standort. Standortdaten werden weder gespeichert noch an Dritte weitergegeben. Wenn du dich mit den Standortfunktionen einverstanden erklärst, können wir dir auf den Standort angepasste Services bieten, einschließlich Werbung, Suchergebnisse und personalisierte Inhalte. Sobald du dich in der Nähe eines unserer Geschäfte befindest, können wir dir Push-Benachrichtigungen für mobile Geräte oder E-Mail-Mitteilungen senden, sofern du deine Zustimmung zum Erhalt solcher Mitteilungen und Werbung gegeben hast. Die meisten mobilen Geräte erlauben dir, Standortdienste und Push-Benachrichtigungen auszuschalten. Für weitere Informationen gehe unten zur Sektion „Welche Möglichkeiten habe ich?“.
E-Mail-Mitteilungen: Um personalisierte und interessantere E-Mail-Mitteilungen zu bieten, können wir eine Bestätigung erhalten, wenn du ein E-Mail von Avolta Websites oder Apps öffnest oder sich dein Gerät in der Nähe eines unserer Geschäfte befindet, sofern dein Computer oder Gerät dies unterstützt und du uns die dementsprechende Zustimmung gegeben hast.
Wenn du keine E-Mails von uns erhalten möchtest, passe bitte deine Kunden-Kommunikationspräferenzen in deinem Kontoprofil an.
Informationen von anderen Quellen: Wir erhalten Daten über dich von anderen Quellen und fügen diese unseren Kontoinformationen hinzu. Die Drittanbieter-Quellen umfassen:
(i) aktualisierte Zustell- und Kontaktadressdaten von Dritten, welche dazu verwendet werden, unsere Datensätze zu aktualisieren und deine nächste Bestellung einfacher zu liefern;
(ii) soziale Netzwerke, wenn du Avolta Websites und Apps die Erlaubnis erteilst, auf deine Daten in einem oder mehreren Netzwerken zuzugreifen;
(iii) Serviceanbieter, die uns dabei helfen, einen Standort auf der Grundlage einer IP-Adresse zu bestimmen, um die Anpassung bestimmter Produkte an deinen Standort zu ermöglichen;
(iv) unsere Partner, denen wir Co-Branding-Dienste bieten oder mit denen wir gemeinsame Marketingaktivitäten durchführen;
(v) öffentlich zugängliche Quellen von offenen staatlichen Datenbanken oder andere öffentlich zugänglichen Daten; und
(vi) Informationen zur Kreditwürdigkeit von Kreditauskunfteien, die wir dazu nutzen, Betrug zu verhindern und festzustellen.
3. Rechtmäßige Grundlage und Zwecke für die Verarbeitung und Nutzung deiner personenbezogenen Daten
(a) Rechtmäßige Grundlage
Deine personenbezogenen Daten werden von Avolta auf der Grundlage einer rechtmäßigen „Rechtfertigung“ für diese Verarbeitung verarbeitet, soweit dies nach geltendem Recht erforderlich oder zulässig ist. Die Verarbeitung spezieller Kategorien von personenbezogenen Daten (einschließlich Daten in Zusammenhang mit Gesundheit, sexueller Orientierung, Abstammung und ethnischer Herkunft, religiösem Glauben) ist immer auf einer zusätzlichen Grundlage, wie im Folgenden dargelegt, gerechtfertigt.
In der Mehrheit der Fälle wird die Verarbeitung deiner personenbezogenen Daten auf einer der folgenden Grundlagen gerechtfertigt:
(i) sie ist in dem Vertrag über die Bereitstellung von Produkten und Dienstleistungen vorgesehen, die du von uns anforderst;
(ii) die Verarbeitung ist notwendig für uns, um eine rechtliche Vorschrift einzuhalten;
(iii) du erteilst deine freie, unmissverständliche und in Kenntnis der Sachlage erteilte Einwilligung für bestimmte Verarbeitungszwecke; oder
(iv) die Verarbeitung liegt in unserem rechtmäßigen Interesse als Unternehmen und als dein Dienstleister von vertraglich angeforderten Produkten und unsere Interessen werden nicht durch deine Interessen, Grundrechte oder Freiheiten, einschließlich nachstehend aufgeführter berechtigter Interessen, überlagert.
Die Verarbeitung spezieller Kategorien personenbezogener Daten wird durch eine der oben angeführten Bedingungen und in der Regel durch eine der folgenden besonderen Bedingungen gerechtfertigt:
(i) sie ist notwendig, um gesetzliche Verpflichtungen einzuhalten;
(ii) sie wird auf der Grundlage deiner ausdrücklichen Einwilligung ausgeführt;
(iii) sie ist notwendig für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
(iv) unter besonderen Bedingungen ist die Verarbeitung notwendig, um deine grundlegenden Interessen zu schützen und du kannst keine Zustimmung geben.
(b) Zwecke der Verarbeitung personenbezogener Daten
Wir erhalten, verwenden, verarbeiten und geben personenbezogene Daten über Kunden weiter, um:
(i) Transaktionen zu verarbeiten, die sie anfordern, einschließlich der E-Commerce-Auswahl Reserve and Collect und mobiler Transaktionen;
(ii) Informationen für und von dem Avolta Prämienprogramm zu verarbeiten und die Sammlung, die Einlösung, den Empfang und die Nutzung von Diensten des Avolta Prämienprogramms und den Status eines Kunden zu gewährleisten, sodass der korrekte Rabatt auf im Geschäft gekaufte Waren oder Waren, die über Reserve & Collect für die Abholung reserviert wurden sowie persönlich in Geschäften gekauft werden, angewendet werden kann;
Diese Informationen ermöglichen uns den Zugang zu allen Bereichen des Prämienprogramms, zu Reserve and Collect und zu den Anwendungen des Avolta Prämienprogramms, die in den Avolta Websites und Anwendungen enthalten sind.
(iii) Daten zur Bordkarte, der Nationalität, dem Reiseziel und dem Inhaber der gültigen Bordkarte zu überprüfen und zu erheben, um sicherzustellen, dass der Fluggast zu den Reisenden zählt, um Avolta zu ermöglichen, zollfreie Waren gemäß den vertraglichen Vereinbarungen mit unseren Vermietern oder Flughafenbehörden bereitzustellen;
(iv) Zahlungsdienste anzubieten, einschließlich Kreditkarten für Onlinekäufe und Einkäufe in den Geschäften;
(v) den Kunden Waren und Dienstleistungen anzubieten, welche diese angefordert haben (z. B. eine E-Mail-Adresse, damit die regelmäßige Mitteilung an den Kunden erfolgen kann);
(vi) unsere Geschäftsbeziehung zu erhalten, bei der du ein Nutzer oder Abonnent unserer Avolta Websites und Anwendungen bist;
(vii) unsere Geschäftsbeziehung zu erhalten, bei der du ein Avolta Prämienprogramm-Mitglied bist, und mit dir in Verbindung zu treten;
(viii) deine Anfragen zu beantworten;
(ix) Avolta Websites und Anwendungen, Geschäfte, die Qualität von Services und das Einkaufserlebnis des Kunden zu verbessern;
(x) Mitteilungen über unsere Produkte, Services, Kampagnen, Angebote, Wettbewerbe, Gewinnspiele und Umfragen zur Kundenzufriedenheit zu versenden;
(xi) Betrug und Missbrauch zu verhindern und aufzudecken;
(xii) Informationen oder Ansprüche in Verbindung mit Vorfällen in Geschäften zu bearbeiten;
(xiii) es Dienstleistern zu ermöglichen, bestimmte Aktivitäten im Namen von Avolta durchzuführen;
(xiv) die Anmeldedaten der Abonnenten und die Systemintegrität der Avolta Websites und Anwendungen zu schützen;
(xv) rechtlichen Verpflichtungen, Richtlinien und Verfahren nachzukommen und für interne Verwaltungs- und Analysezwecke;
(xvi) mit dir zu kommunizieren und unsere Mitteilungen an dich zu personalisieren, z. B. deine Anfragen zu beantworten oder deine Präferenzen und Anmeldung für die Programmmitgliedschaft zu berücksichtigen. Wir kommunizieren per E-Mail, Telefon oder SMS mit dir, um dich über unsere Services, eine Rückerstattung oder Kundenanfrage zu informieren, wie du deine Anmeldung oder dein Konto aktiv halten kannst, oder dir bei dem Zugang zur Website oder Avolta Websites und Anwendungen oder technischen Anfragen zu helfen oder um an einer Kundenumfrage oder an einem Wettbewerb teilzunehmen oder um einen Promo-Gutschein oder Rabatt zu erhalten oder dich zur Teilnahme bei einer Veranstaltung einzuladen, die von den Avolta Websites und Anwendungen oder in Geschäften gesponsert wird; und
(xvii) Avolta in tatsächlichen oder angedrohten Gerichtsverfahren einzuleiten, zu schützen oder zu verteidigen.
Wir nutzen personenbezogene Daten, um deine vertraglichen Transaktionen mit uns durchzuführen und um dir unsere Produkte (einschließlich, aber nicht begrenzt auf die Reservierung von Produkten in der Anwendung Reserve and Collect zur Abholung im ausgewählten Geschäft) anzubieten, die du von uns anforderst. Dies umfasst die Nutzung deiner personenbezogenen Daten, um dich für eine Dienstleistung zu registrieren oder anzumelden, die über Avolta Websites und Anwendungen angeboten wird.
Für bestimmte Transaktionen, bei welchen wir Konzessionsverträge gegenüber unserem Vermieter einhalten müssen und/oder um die Berechnung der Mehrwertsteuer oder ähnlicher Steuervergünstigungen für die Zollbehörden zu ermöglichen, erheben wir personenbezogene Daten, einschließlich Informationen über die Bordkarte (die deinen Namen, nächsten Flug und das endgültige Reiseziel enthalten), um sicherzustellen, dass du ein gültiger Reisender bist.
Wenn wir deine personenbezogenen Daten auf Grundlage unserer legitimen Interessen verarbeiten, liegen diese Interessen darin:
(i) die oben genannten spezifischen Vorgänge abzuschließen;
(ii) unsere angebotenen Produkte zu bieten und zu verbessern und den grundlegenden Geschäftsbetrieb durchzuführen. Dies umfasst den Betrieb der Produkte, die Aufrechterhaltung und Verbesserung der Leistung der Produkte, die Entwicklung neuer Funktionen, das Betreiben von Recherchen und den Kundenservice.
(iii) die Sicherheit und den Schutz unserer Produkte und unserer Kunden zu gewährleisten, um den Betrug zu verhindern und festzustellen und die Gültigkeit des Abonnenten, der sich bei Avolta Websites und Anwendungen anmeldet, zu bestätigen;
(iv) personenbezogene Daten für statistische und analytische Zwecke zu nutzen. Wann immer sinnvoll, werden wir solche Informationen anonymisieren, bevor wir sie für statistische und analytische Zwecke nutzen. Solche Informationen werden im berechtigten Interesse von Avolta verarbeitet, um die Effizienz, Relevanz und Verfügbarkeit der Avolta Websites und Anwendungen zu erhalten;
(v) die effektive Verwaltung und der Betrieb von Avolta;
(vi) unser Kontakt und unsere Kommunikation mit unseren Kunden;
(vii) unser Unternehmen und das Unternehmen von Avolta als Ganzes zu entwickeln;
(viii) die Effizienz unserer Vorgänge und Praktiken zu erhöhen;
(ix) die Einhaltung mit den Richtlinien und Vorgängen von Avolta, geltenden Gesetzen und Geschäftsnormen sicherzustellen;
(x) die kontinuierliche Stabilität und Verfügbarkeit der Avolta Websites und Anwendungen oder in unseren Geschäften sicherzustellen;
(xi) Schaden gegenüber dir, unserem Kunden, uns, Avolta oder Dritten zu verhindern oder zu mindern;
(xii) Werbung: Wir senden dir Newsletter, informieren dich über spezielle Angebote oder Rabatte oder bitten dich, an Kundenumfragen teilzunehmen oder senden dir Einladungen für die Teilnahme an Veranstaltungen oder Werbung auf der Grundlage deiner Interessen zu, wenn du uns die entsprechende Zustimmung dafür gegeben hast.
4. Weitergabe deiner personenbezogenen Daten
Wir werden deine personenbezogenen Daten nicht außerhalb von Avolta weitergeben oder veröffentlichen, mit Ausnahme der nachstehenden Angaben:
(a) in Zusammenhang mit einem Gemeinschaftsunternehmen oder Unternehmenszusammenschluss, bei dem Avolta weniger als 50 % des Eigentums besitzt oder über keine effiziente Managementkontrolle dieser Gemeinschaftsunternehmen oder Unternehmenszusammenschlüsse verfügt;
(b) dem Zusenden von Angeboten an ausgewählte Kunden der Avolta Websites und Anwendungen oder Geschäfte in Namen von anderen Unternehmen (wenn wir dies tun, geben wir deinen Namen und Adresse nicht an dieses Unternehmen weiter). Wenn du diese E-Mails nicht erhalten möchtest, teile uns dies bitte an privacy@avolta.net mit oder indem du deine Präferenzen in deinem Kontoprofil aktualisierst;
(c) an Drittanbieter für Serviceleistungen (Unternehmen oder Einzelpersonen), die wir beauftragen, um Funktionen in unserem Namen auszuführen, wie die Ausführung von Bestellungen, die Zustellung an Einzelhandelsstandorte oder Geschäfte, das Zusenden von Post und E-Mails, das Entfernen von wiederholten Informationen von Kundenlisten, Datenanalyse, Marketingunterstützung, das Bereitstellen von Suchergebnissen und Links, die Verarbeitung von Kreditkartenzahlungen und Kundenservice. Diese Anbieter haben Zugang zu persönlichen Daten, die sie benötigen, um ihre Funktionen auszuführen, aber sie dürfen sie nicht für andere Zwecke nutzen. Sie umfassen die folgenden Kategorien von Datenempfängern:
(i) Werbe- und Medienberater;
(ii) Marktforschungsberater;
(iii) Anbieter technischer Services;
(iv)Website-Designer und -Entwickler;
(v) Anbieter von Cloud-Computing-Diensten;
(vi) Anbieter elektronischer Speicher;
(vii) Kundenservice;
(viii) Personalvermittler;
(d) in Zusammenhang mit dem geplanten Zusammenschluss, dem Erwerb oder Verkauf als Ergebnis des tatsächlichen Verkaufs aller oder eines Teils der Vermögenswerte von oder Anteilen an Dufry International, AG, oder einer Übertragung von Geschäftstätigkeiten von Dufry International, AG, die nicht durch einen Verkauf oder eine Übernahme erfolgt;
(e) bei der Weitergabe von Kontoinformationen oder anderen personenbezogenen Daten, um das Gesetz einzuhalten, Rechtsstreitigkeiten durchzuführen oder anderen Vorgängen, um unsere Nutzungsbedingungen und andere Vereinbarungen durchzusetzen, einzuhalten oder anzuwenden oder die Rechte, das Eigentum oder die Sicherheit von Avolta Websites und Anwendungen oder Geschäften zu schützen. Dies umfasst den Austausch von Informationen mit anderen Unternehmen, zur Verhinderung von Betrug und Reduzierung des Kreditrisikos;
(f) um rechtlichen oder regulatorischen Anforderungen oder Verpflichtungen gemäß dem geltenden Gesetz, einem Gerichtsbeschluss oder einer Vorladung nachzukommen;
(g) an Aufsichtsbehörden, Flughafenbehörden und Avolta Vermieter und Konzessionspartner und Zoll- und Steuerbehörden, um die Berechnung solcher Steuerbefreiungen nachzuweisen; oder
(h) an Datenanalyseunternehmen, für deren Nutzung du uns deine Zustimmung gegeben hast;
(i) in einem Notfall, z. B. zum Schutz des Lebens, der Gesundheit oder des Eigentums einer Person; oder
(j) mit deiner Zustimmung zur Weitergabe deiner personenbezogenen Daten an Dritte, soweit dies nach geltendem Gesetz erforderlich ist.
Dennoch werden innerhalb unserer Unternehmensgruppe Avolta bestimmte Dienstleistungen zentralisiert, um eine oder mehrere Tochtergesellschaften für die gesamte Gruppe oder einen Teil davon bereitzustellen.
5. Speicherung deiner personenbezogenen Daten
Deine personenbezogenen Daten, die du einem oder beiden gemeinsam für die Verarbeitung Verantwortlichen zur Verfügung gestellt hast, werden in einem cloudbasierten Kundenverwaltungssoftware-Tool der Dufry International, AG, gespeichert, das sich in Datenzentren befindet, die in Gebieten des EWR unterhalten werden, es sei denn, die lokalen Datenschutzgesetze erfordern, dass das lokale Avolta Unternehmen in eine Datei aufgenommen wird, die dem lokalen Avolta Unternehmen gehört und deren Zweck es ist, die Geschäftsbeziehung mit dir zu verwalten, in Übereinstimmung mit den Bestimmungen der lokalen Datenschutzgesetze.
Avolta und das Avolta Unternehmen vor Ort werden die Kundenbeziehung mit dir verwalten und jedes Marketingmaterial kann von Avolta als Verantwortlicher, oder von dem Avolta Unternehmen vor Ort als gemeinsamer Verantwortlicher gemäß deinen Präferenzen zur Verfügung gestellt werden.
6. Schutz personenbezogener Daten
Deine personenbezogenen Daten werden geschützt, indem Sicherheitsmaßnahmen gemäß der Vertraulichkeit der verarbeiteten persönlichen Daten gesetzt werden. Zu diesem Zweck erhalten Avolta und alle Avolta Unternehmen geeignete physische, technische und administrative Sicherheitsmaßnahmen mit dem Ziel, personenbezogene Daten vor Diebstahl; versehentlichem Verlust; nicht autorisierter Veränderung; nicht autorisiertem oder versehentlichem Zugang; Verarbeitung; Löschung; Verwendung; Offenlegung oder Vervielfältigung; und/oder versehentlicher oder unrechtmäßiger Zerstörung zu schützen.
Wenn wir dir ein Passwort erteilt haben (oder du eines gewählt hast), das den Zugang zu bestimmten Vorteilen der Avolta Websites und Anwendungen ermöglicht, bist du dafür verantwortlich, es zu schützen und es vertraulich zu behandeln und du verpflichtest dich dazu, es nicht an Dritte weiterzugeben. Leider ist die Informationsübertragung über das Internet nicht vollständig sicher. Obwohl wir alle angemessenen geschäftlichen Maßnahmen setzen, um deine personenbezogenen Daten zu schützen, können wir die Sicherheit von persönlichen Daten oder von Daten, die du online veröffentlichst, nicht garantieren. Du akzeptierst die inhärenten Sicherheitsaspekte der Internetnutzung und, soweit gesetzmäßig zulässig, sind wir nicht für Sicherheitsverstöße verantwortlich, es sei denn, wir haben mit grober Fahrlässigkeit gehandelt und nur innerhalb der Einschränkungen gemäß unserer Allgemeinen Geschäfts- und Nutzungsbedingungen für Avolta Websites und Anwendungen.
7. Übertragung von Daten außerhalb deines Landes
Deine personenbezogenen Daten (wie oben beschrieben) können an andere Avolta Unternehmen der Unternehmensgruppe oder an oben genannte Dritte übertragen werden, nur in dem Umfang, der für Avolta Unternehmen erforderlich ist, um ihre Verpflichtungen dir gegenüber zu erfüllen oder dir Zugang zu Avolta Websites und Anwendungen zu gewähren oder für den oben genannten Zweck dieser Richtlinie, vorausgesetzt diese Zwecke richten sich nach den geltenden Gesetzen. Insbesondere:
a) deine Profil- und Kontaktinformationen, die in Systemen wie Unternehmenskommunikationssystemen, Datenbanken für das Kundenbeziehungsmanagement oder Verzeichnissen enthalten sind, sind für alle Marketing-, Verkaufs- und Kundenserviceangestellte der weltweiten Avolta Unternehmen zugänglich.
b) deine personenbezogenen Daten können an Avolta Mitarbeiter in oder außerhalb deines Landes und/oder an eine Person oder ein Unternehmen in oder außerhalb deines Landes, die nicht Teil von Avolta sind, auf einer Wissensbedarfsbasis übertragen werden oder sie können auf diese zugreifen. Übertragungen außerhalb der EU können gemäß der Standardvertragsklauseln der Europäischen Kommission („SCC“), der EU-U.S. Privacy Shield Zertifizierung oder anderen rechtlich akzeptablen Mechanismen durchgeführt werden, die ein geeignetes Schutzniveau sicherstellen. Gemäß dem Gesetz kannst du berechtigt sein, mittels Antrag an den globalen Datenschutzkoordinator eine Kopie der vertraglichen Dokumentation zu erhalten, die aufzeigt, dass geeignete Sicherheitsmaßnahmen gesetzt wurden, um deine personenbezogenen Daten für die Übertragung außerhalb der EU zu schützen.
c) Avolta kann deine personenbezogenen Daten als Verantwortlicher verarbeiten, um dir Produkte und Dienstleistungen zur Verfügung zu stellen, die du angefragt hast, weltweite Verkäufe und Kundenprogramme, Werbe- und Marketingaktivitäten und Umfragen durchzuführen, Wettbewerbe und Gutscheine und Geschenkangebote anzubieten, mit Kunden zu kommunizieren, Werbekampagnen durchzuführen, Verkaufs- und Kundenbeziehungen vorzubereiten und Verkaufs- und Kundenbeziehungen sowie Berichterstattung über den Kundenservice zu verwalten, gemäß den Bedingungen dieser Richtlinie. Dufry International, AG, ist ansässig in der Schweiz, einem Land, das von einem Angemessenheitsbeschluss der Europäischen Kommission profitiert, der besagt, dass das Schweizer Recht einen angemessenen Schutz personenbezogener Daten bietet.
d) Übertragungen können als Antwort auf Anfragen der Strafverfolgungsbehörden oder Entdeckungsverfahren durchgeführt werden, oder wenn dies von dem geltenden Gesetz, Gerichtsbeschlüssen, rechtlichen Vorschriften oder Regierungsbehörden (einschließlich Steuern und Beschäftigung) angefordert oder erlaubt wird. Solche Übertragungen können den Zugriff durch Gerichte oder Regierungsbehörden außerhalb deines Landes mit sich bringen, nachdem sichergestellt wurde, dass nur die notwendigsten Daten weitergegeben und übertragen werden oder, dass diese Daten de-identifiziert werden oder, wenn dies möglich ist, angemessene verbindliche Gerichtsbeschlüsse ausgestellt wurden.
Eine Liste der Länder außerhalb der EU, in welche deine Daten möglicherweise übertragen werden, sowie einen Hinweis darauf, ob die Europäische Kommission festgestellt hat, dass sie einen angemessenen Schutz der personenbezogenen Daten bieten, ist unter https://www.edpb.europa.eu/sme-data-protection-guide/international-data-transfers_en zu finden („Datenübertragung auf der Grundlage eines angemessenen Urteils“).
Die Übertragung von personenbezogenen Daten gemäß Abschnitt 7 richtet sich nach denselben rechtlichen Grundlagen, die für die jeweiligen oben beschriebenen Zwecke der Verarbeitung gelten.
8. Aufbewahrung personenbezogener Daten
Die Richtlinien zur Datenaufbewahrung von Avolta besagen, dass personenbezogene Daten nicht länger aufbewahrt werden dürfen, als für die Erfüllung der Zwecke notwendig ist, für die sie behoben wurden. Avolta kann per Anfrage an die E-Mail-Adresse privacy@avolta.net eine Kopie der Richtlinie zur Datenaufbewahrung zur Verfügung stellen: Im Allgemeinen werden personenbezogene Daten oder Aufzeichnungen, die personenbezogene Daten enthalten, für Zeiträume aufbewahrt, die in Übereinstimmung mit rechtlichen, steuerlichen oder buchhalterischen Verpflichtungen erforderlich sind. Unter bestimmten Umständen und gemäß dem geltenden Gesetz kann Avolta deine personenbezogenen Daten für längere Zeiträume aufbewahren (z. B. für die Dauer der relevanten Verjährungsfrist), sodass wir über angemessene Aufzeichnungen unserer Geschäfte mit dir verfügen oder die legitimen Interessen von Avolta schützen können. In jedem Fall wird Avolta sicherstellen, dass deine Daten auf sichere Weise entsorgt werden, wenn sie nicht mehr benötigt werden.
9. Minderjährige
Avolta Websites und Anwendungen bieten keine Produkte und Dienstleistungen für Kinder an. Obwohl wir Spielzeug und Süßigkeiten verkaufen können, steht die Reservierung unserer Produkte und Dienstleistungen nur Erwachsenen ab 18 Jahren zur Verfügung. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter 18 Jahren ohne das Einverständnis von ihren Eltern oder Erziehungsberechtigten. Entsprechend muss der Elternteil ein vollständig ausgefülltes und unterschriebenes Zustimmungsformular für persönliche Daten der Eltern sowie einen Identitätsnachweis der Person an die E-Mail-Adresse privacy@avolta.net senden.
10. Was sind deine Rechte?
Du hast das Recht, gemäß dem Gesetz auf personenbezogene Daten, die dich betreffen, zuzugreifen, eine Kopie davon zu erhalten und diese zu korrigieren, vorbehaltlich begrenzter Ausnahmen, die in den geltenden Gesetzen vorgeschrieben sein können. Wenn dies von dem geltenden Gesetz begründet und vorgeschrieben wird, kannst du auch verlangen, dass deine persönlichen Daten gelöscht oder blockiert werden oder du kannst dazu berechtigt sein, Informationen über die Verarbeitung deiner Daten zu erhalten oder der weiteren Verarbeitung deiner Daten widersprechen.
Im Falle, dass deine personenbezogenen Daten auf Grundlage deiner Zustimmung verarbeitet werden, hast du das Recht, diese Zustimmung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung, vor deren Widerruf berührt wird. Du kannst dies tun, indem du:
(i) in manchen Fällen die relevanten Daten aus dem entsprechenden IT-System löscht (beachte aber, sie, dass in diesem Fall in Back-ups und verbundenen Systemen bestehen bleiben können, bis sie gemäß unseren Richtlinien zur Datenaufbewahrung gelöscht werden); oder
(ii) unseren globalen Datenschutzkoordinator kontaktierst.
Wie vom Gesetz erlaubt, hast du außerdem die folgenden zusätzlichen Rechte:
a) Datenportabilität – Wenn wir auf deine Zustimmung oder die Tatsache, dass die Verarbeitung für die Einhaltung eines Vertrags notwendig ist, von dem du als rechtliche Grundlage für die Verarbeitung ein Teil bist, angewiesen sind und die personenbezogenen Daten automatisch verarbeitet werden, hast du das Recht, personenbezogene Daten zu erhalten, die du in einem geordneten, häufig verwendeten und maschinenlesbaren Format an Avolta übermittelt hast und von uns zu verlangen, diese an einen anderen Verantwortlichen zu übermitteln, wo dies technisch möglich ist.
b) Recht auf Einschränkung der Verarbeitung – Du hast das Recht, unsere Verarbeitung deiner persönlichen Daten einzuschränken, wenn:
(i) du die Richtigkeit der personenbezogenen Daten bestreitest, bis wir ausreichende Maßnahmen zur Berichtigung oder Überprüfung der Richtigkeit durchgeführt haben;
(ii) die Verarbeitung rechtswidrig ist, aber du nicht möchtest, dass wir deine persönlichen Daten löschen;
(iii) wir deine personenbezogenen Daten nicht mehr für den Zweck der Verarbeitung benötigen, aber du diese persönlichen Daten für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst;
(iv) du der Verarbeitung aus Gründen des berechtigten Interesses (siehe unten) widersprochen hast, bis geprüft wurde, ob Avolta zwingende berechtigte Gründe für die weitere Verarbeitung hat; oder
(v) deine personenbezogenen Daten auf diese Weise einer Einschränkung unterliegen, im Falle dessen wir sie nur mit deiner Einwilligung oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten.
c) Recht auf Widerspruch gegen die eine aus berechtigten Interessen begründete Verarbeitung – wenn wir uns auf ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten berufen, hast du das Recht, dieser Verarbeitung zu widersprechen. Wenn du widersprichst, müssen wir die Verarbeitung einstellen, es sein denn, wir können überzeugende berechtigte Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überlagern, oder in Fällen, in welchen wir die persönlichen Daten für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten müssen. Wenn wir uns auf berechtigte Gründe als Grundlage für die Verarbeitung berufen, sind wir der Ansicht, dass wir diese überzeugenden berechtigten Gründe darlegen können, behandeln jedoch jeden Fall auf individueller Basis.
d) Recht, der Verarbeitung für Marketingzwecke zu widersprechen – Du hast das Recht, jeder Verarbeitung deiner Daten zu Marketingzwecken zu widersprechen (einschließlich Profiling). Sieh dir weiterführend den Abschnitt „Welche Möglichkeiten habe ich?“ an.
Bitte kontaktiere uns mittels eines Data Subject Access Request Formulars (auf Anfrage verfügbar), indem du eine E-Mail an die unten aufgeführte Adresse schreibst.
Avolta hat einen globalen Datenschutzkoordinator ernannt, den du sicher und vertraulich über die folgende E-Mail-Adresse kontaktieren kannst: privacy@avolta.net
Alternativ kannst du dein Data Subject Access Request Formular, deine Kommentare, Fragen oder Anliegen an folgende Adresse schicken:
Avolta AG
z. Hd.: Globaler Datenschutzkoordinator
Brunngässlein 12
4052 Basel
Schweiz
Kopie an: Avolta Rechtsabteilung
11. Welche Möglichkeiten habe ich?
Avolta Websites und Anwendungen stellen dir Zugang zu einer Reihe an Informationen über dein Konto und deine Interaktionen mit uns zur Verfügung. Um sicherzustellen, dass deine persönlichen Daten korrekt und aktuell sind, bitten wir dich, sie gegebenenfalls regelmäßig zu überprüfen und zu aktualisieren, wenn sich deine Kommunikationspräferenzen, deine Kontaktdaten oder deine Adresse verändert haben. Wenn du dich für die Avolta Websites und Anwendungen angemeldet hast, insbesondere für die Club Avolta oder die Reserve and Collect App, kannst du entweder auf dein Konto zugreifen und Änderungen vornehmen oder die Änderungen beantragen, indem du eine E-Mail mit einem Identitätsnachweis an privacy@avolta.net sendest.
Wir möchten dich über unsere Produkte und Dienstleistungen und die unserer Partner informieren und dir Umfragen, Werbematerialien und Einladungen zu Veranstaltungen und um an Gewinnspielen teilzunehmen, sowie Gutscheine, Geschenkgutscheine und Mitteilungen an deinem Geburtstag oder anderen besonderen Ereignissen zusenden. Wenn du diese Mitteilungen nicht erhalten möchtest oder den Kommunikationsweg, z. B. SMS, E-Mail, Postweg oder Telefon, ändern möchtest, über den wir dich kontaktieren, bieten alle elektronischen Kommunikationskanäle einen „Abmelde-“ oder „STOP-“Mechanismus oder einen Präferenzbereich, um detailliertere Änderungen vorzunehmen. Für alle anderen nicht elektronischen Mitteilungen kannst du eine Einspruchs-E-Mail oder einen Brief an privacy@avolta.net senden, um deine Präferenzen mitzuteilen
Wenn du unsere Websites und Anwendungen von einem Desktop oder mobilen Gerät aus besuchst, können wir auch Cookies oder andere Identifikatoren erheben und nutzen, um dir persönliche Werbung zu senden; zu messen, wie du mit unseren Websites und Anwendungen interagierst; und um deine Präferenzen beizubehalten. Dies geschieht hauptsächlich durch Cookies, die d. h. Daten, die direkt auf dem von dir verwendeten Computer oder Mobilgerät gespeichert werden.
Avolta nutzt Dienste von Dritten wie UserCentrics, um die Zustimmung(en) zu erheben, zu speichern und zu verwalten, du beim Zugriff auf unsere Websites und Anwendungen erteilst. Diese Zustimmungen regeln normalerweise die Möglichkeit unserer Plattform und der von uns genutzten Dienste Dritter, Cookies und andere von deinem Webbrowser bereitgestellte Technologien zu erstellen, zu ändern und zu löschen. Die Zustimmungsbildschirme von UserCentrics liefern dir detaillierte Informationen über:
a. Die logische Gruppierung der Einwilligungen, die wir von dir einholen, einschließlich (aber nicht beschränkt auf):
(i) „Notwendig“ – Diese Cookies sind notwendig, um die grundlegenden Funktionen unserer Websites und Apps zu ermöglichen, z. B. ein sicherer Anmeldevorgang oder die Buchung eines Aufenthalts.
(ii) „Funktionell“ – Diese Cookies erlauben unseren es Websites und Apps, sich an deine Website-Einstellungen und die von dir auf der Website getroffenen Auswahlen zu erinnern. Wir verwenden auch funktionelle Cookies, um die Navigation zu erleichtern, Inhalte effektiver anzuzeigen und/oder dein Erlebnis zu personalisieren.
(iii) „Marketing“ – Marketing-Cookies ermöglichen es uns, auszuwählen, welche Werbungen und Angebote dich am meisten interessieren können. Wir verwenden sie auch, um Reaktionen auf Online-Werbung und -Marketing zu verfolgen und können sie dazu verwenden, deine Interessen besser zu verstehen, sodass wir dir die relevanten Mitteilungen und Angebote bieten können. Diese Cookies können es dir auch ermöglichen, bestimmte Seiten auf sozialen Netzwerken zu teilen.
b. Das Verzeichnis der Cookies und anderer Technologien, die für die von dir aufgerufene Website oder Anwendung relevant sind, sowie deren Zweck.
Es gibt mehrere Möglichkeiten, Cookies zu verwalten:
(i)Du kannst die Verwendung von Cookies in deinem Browser deaktivieren. Jeder Browser ist anders, bitte prüfe die Anleitungen deines Browsers.
(ii)Alle unsere Websites, auf denen deine Zustimmung über das UserCentrics-Kontrollzentrum eingeholt wird, enthalten in der Fußzeile einen Link mit der Überschrift „Cookie-Zustimmung“, auf den du klicken kannst, um eine andere Auswahl zu treffen oder deine Zustimmung zu widerrufen.
Für weitere Informationen über die Verwaltung von Cookies in deinem Webbrowser oder Gerät: https://allaboutcookies.org/how-to-manage-cookies
12. Änderungen unserer Datenschutzrichtlinien
Änderungen und Anpassungen der Bedingungen dieser Datenschutzrichtlinie können jederzeit vorgenommen werden und sind gültig, sobald sie auf Avolta Websites und Anwendungen veröffentlicht werden („Änderungen der Datenschutzrichtlinien“). Du bist dafür verantwortlich, diese Datenschutzrichtlinie und jede Änderung dieser zu lesen und zu verstehen. Wenn du mit einem Abschnitt dieser Datenschutzrichtlinie, Änderungen oder Anpassungen nicht einverstanden bist, solltest du die weitere Nutzung unserer Dienstleistungen oder Produkte, indem du auf Avolta Websites und Apps oder unsere Geschäfte zugreifst, unterlassen.
13. Wo kann man eine Beschwerde zum Datenschutz einreichen?
Du hast das Recht, Beschwerden in Verbindung mit der Verarbeitung deiner persönlichen Daten bei der zuständigen Aufsichtsbehörde für den Datenschutz einzureichen.