DSGVO-Datenschutzerklärung „BagsFollow Web Application“

GDPR · KVKK

1. Vorstellung des Verantwortlichen und Zweck dieser Datenschutzerklärung: Als Verantwortlicher legt die UMV BİLGİSAYAR YAZILIM LTD. ŞTİ. (nachfolgend „Bagsfollow“, „Unternehmen“, „BagsFollow Web Application“ oder „wir“) größten Wert auf die Rechtmäßigkeit der Verarbeitung personenbezogener Daten ihrer Kundinnen und Kunden. Wir haben diese Datenschutzerklärung zur BagsFollow Web Application („Datenschutzerklärung“) über den Schutz und die Verarbeitung personenbezogener Daten erstellt, um die Einhaltung der Datenschutz-Grundverordnung der Europäischen Union (Verordnung (EU) 2016/679) („DSGVO“) sicherzustellen.

Die Sicherheit der personenbezogenen Daten unserer Kundinnen und Kunden steht im Mittelpunkt unserer Arbeitsweise. Um unbefugten Zugriff auf personenbezogene Daten oder deren Offenlegung zu verhindern und die sichere Aufbewahrung der Daten unserer Kundinnen und Kunden zu gewährleisten, werden solche Daten daher nur an vertrauenswürdige Geschäftspartner und nur im erforderlichen Mindestumfang übermittelt, wobei die nach den geltenden Rechtsvorschriften notwendigen Sicherheitsmaßnahmen getroffen werden.

Transparenz ist einer der wichtigsten Bestandteile unseres Datenschutzprogramms. Aus diesem Grund haben wir diese Datenschutzerklärung erstellt, um unseren Kundinnen und Kunden bei der Verarbeitung personenbezogener Daten alle erforderlichen Informationen bereitzustellen, etwa zur Erfüllung unserer gesetzlichen Pflichten und zur Verbesserung des Kundenerlebnisses. Ausführliche Angaben zu den Kategorien personenbezogener Daten und zu den Zwecken der Verarbeitung finden Sie in Abschnitt 5 dieser Datenschutzerklärung.

Ein weiteres Anliegen, dem wir besondere Aufmerksamkeit widmen, ist das Recht unserer Kundinnen und Kunden, über ihre personenbezogenen Daten selbst zu bestimmen. Wir treffen Maßnahmen, damit unsere Kundinnen und Kunden ihre Einstellungen zu ihren eigenen Daten verwalten können, und respektieren diese Entscheidungen in hohem Maße. Diese Datenschutzerklärung beschreibt auch Ihre Datenschutzrechte, einschließlich des Rechts, bestimmten Verarbeitungstätigkeiten von Bagsfollow zu widersprechen. Weitere Informationen zu Ihren Rechten und zu deren Ausübung finden Sie im Abschnitt „Welche Rechte haben Sie als betroffene Person?“.

Diese Datenschutzerklärung enthält unsere Erklärungen und Hinweise zur Verarbeitung personenbezogener Daten unserer Kundinnen und Kunden sowie anderer natürlicher Personen, die mit uns in Kontakt treten — mit Ausnahme unserer Beschäftigten —, im Einklang mit den Bestimmungen der DSGVO. Diese Datenschutzerklärung wurde erstellt, um darüber zu informieren, welche personenbezogenen Daten die BagsFollow Web Application im Rahmen ihrer Geschäftstätigkeit verarbeitet, zu welchen Zwecken die Verarbeitung erfolgt, an welche Empfänger personenbezogene Daten übermittelt werden und zu welchen Zwecken diese Übermittlung erfolgt.

2. Kontaktangaben: Wenn Sie Fragen dazu haben, wie die BagsFollow Web Application Ihre Daten verarbeitet, oder wenn Sie der Direktwerbung widersprechen möchten, können Sie sich nach Maßgabe der für Sie geltenden Gesetze wenden an: UMV BİLGİSAYAR YAZILIM LTD. ŞTİ. https://bagsfollow.com/tr/iletisim/bilisim.html +90 507 7097343 AOSB 3. KISIM 40. CADDE TEKNOPARK YERLEŞKESİ NO: Z01 DÖŞEMEALTI ANTALYA Wenn Sie uns per E-Mail kontaktieren, erfolgt die Kommunikation unverschlüsselt.

3. Wie erheben wir Ihre personenbezogenen Daten? Dieser Abschnitt beschreibt die Quellen der Informationen und die Kanäle, über die personenbezogene Daten erhoben werden: * Buchungsstellen, Check-in-Schalter, Callcenter, Kioske, Anfragen und Beschwerden, Boarding-Kontrollstellen, Umfragen, Messen und Veranstaltungen; in mündlicher, schriftlicher oder elektronischer Form, ganz oder teilweise automatisiert sowie nicht automatisiert. * Website und mobile Anwendungen der BagsFollow Web Application. * Agenturen, die zum Vertrieb der Produkte und Dienstleistungen der BagsFollow Web Application berechtigt sind, sowie Vertriebskanäle im Web, soziale Medien, Gespräche mit Fluggästen und Kunden, SMS-Kanäle, Business Intelligence, Vertragshändler, Geschäfts- bzw. Programmpartner und andere Fluggesellschaften; in mündlicher, schriftlicher oder elektronischer Form, ganz oder teilweise automatisiert sowie nicht automatisiert. * Wenn Sie Leistungen über diese Kanäle in Anspruch nehmen möchten: die Website www.bagsfollow.com („Website“); Software und Anwendungen, die über Computer oder andere intelligente Geräte bereitgestellt werden („Anwendung“); Social-Media-Konten, die von Personen verwaltet werden, die zur Erbringung von Leistungen im Namen der BagsFollow Web Application befugt sind, sowie Messenger-Dienste, die die von der BagsFollow Web Application erbrachten Leistungen vermitteln, etwa WhatsApp Business, Telegram, Facebook Messenger, WeChat, BiP und alle weiteren digitalen Kanäle, die zusammen als „digitale Umgebungen“ bezeichnet werden.

4. Welche personenbezogenen Daten erheben und verarbeiten wir? Die von unserem Unternehmen verarbeiteten personenbezogenen Daten unterscheiden sich je nach Art des mit unserem Unternehmen begründeten Rechtsverhältnisses. Die Kategorien personenbezogener Daten, die unser Unternehmen über sämtliche Kanäle einschließlich der digitalen Umgebungen erhebt, sind folgende: * Identitäts- und Kontaktdaten: personenbezogene Daten wie Vorname, Nachname, staatliche Identifikationsnummer, Passangaben sowie Kontaktdaten (etwa E-Mail-Adresse), Telefon- und Mobilfunknummer oder Social-Media-Kontaktdaten, die Sie uns bei der Anlage von Konten, bei Flugbuchungen oder bei der Beantragung besonderer Leistungen von Bagsfollow und seinen Partnern mitgeteilt haben. Ausführlichere Informationen zur Verarbeitung von Identitäts- und Passdaten finden Sie in der auf gdpr (bagsfollow.com) veröffentlichten „Mitteilung der BagsFollow Web Application zum Schutz personenbezogener Daten bei der Verarbeitung von Identitäts- und Passdaten“. * Fluginformationen: Buchungs- oder Ticketdaten sowie weitere Angaben zu Ihren Flügen, etwa — soweit erforderlich — Ihr Gesundheitszustand oder Ihre Menüwünsche. * Erweiterte Fluggastdaten („API“): personenbezogene Daten zu Ihrem Namen, Ihrer Staatsangehörigkeit, Ihrem Geburtsdatum, Ihrem Geschlecht sowie zu Art und Nummer Ihrer Reisedokumente einschließlich deren Gültigkeitsdatum und Ausstellungsland. * Standortdaten (Standortdaten, die über standortbezogene Funktionen wie Flughafenwegweiser, Kartenansicht oder nächstgelegener Parkplatz erhoben werden). * Angaben zu Familie und Angehörigen (Identitätsangaben, Kontaktdaten, Angaben zu Kindern, Ehepartnerin oder Ehepartner der betroffenen Person usw.). * Angaben zu Kundenvorgängen (personenbezogene Daten, die in Kanälen wie Callcentern, Kreditkartenabrechnungen und Kassenbelegen erfasst werden, sowie Kundenanweisungen zu Buchung, Kauf, Stornierung, Verschiebung und sonstigen Änderungen im Zusammenhang mit einer einer Person zurechenbaren Anweisung oder Anfrage). * Angaben zur Vorgangssicherheit (Angaben wie Website-Passwörter, die im Rahmen der Nutzung der in digitalen Umgebungen angebotenen Produkte und Dienstleistungen bereitgestellt werden). * Angaben zum Risikomanagement (etwa Ergebnisse und Aufzeichnungen verschiedener Abfragen öffentlicher Stellen zur betroffenen Person, Aufzeichnungen von Sicherheitsprüfungen dazu, ob Ihnen das Betreten eines Flugzeugs untersagt ist, Einträge aus Adressregistersystemen, IP-Protokolle). * Angaben zum Anfragen- und Beschwerdemanagement (etwa Informationen und Aufzeichnungen zu Anfragen und Beschwerden zu unseren Produkten oder Dienstleistungen sowie Angaben aus Berichten unserer Fachbereiche über deren Erledigung). * Finanzdaten (Kredit-/Debitkartendaten, Bankverbindung, IBAN, Kontostand, Guthaben und sonstige Finanzdaten). * Angaben zur Sicherheit physischer Bereiche (Zutritts- und Austrittsprotokolle in den Räumlichkeiten des Unternehmens, Besuchsdaten, Kameraaufzeichnungen). * Angaben zu Rechtsverfahren und Compliance (Angaben aus Auskunftsersuchen und Entscheidungen von Gerichten und Verwaltungsbehörden). * Prüfungs- und Kontrollangaben (Angaben zu sämtlichen Aufzeichnungen und Vorgängen im Zusammenhang mit der Geltendmachung unserer rechtlichen Ansprüche und Rechte gegenüber der betroffenen Person). * Besondere Kategorien personenbezogener Daten: besondere Kategorien personenbezogener Daten, die ausschließlich in den ausdrücklich gesetzlich vorgesehenen Fällen und soweit für den Geschäftsbetrieb des Unternehmens erforderlich verarbeitet werden, etwa um Ihnen während Ihrer Reise auf Ihren Gesundheitszustand abgestimmte Unterstützung oder Einrichtungen bereitzustellen, Ihren Wünschen nachzukommen, die Sicherheit an Bord zu gewährleisten und gesetzliche Anforderungen zu erfüllen. Soweit sich aus Menüwünschen Rückschlüsse auf Ihre Religion oder Ihren Gesundheitszustand ziehen lassen, verwenden wir diese Angaben ausschließlich zur Erfüllung Ihres Menüwunsches. * Marketingdaten (etwa Berichte und Auswertungen mit Angaben zu Vorlieben, Geschmack, Nutzungs- und Reisegewohnheiten der betroffenen Person, die zu Marketingzwecken verwendet werden, Targeting-Daten, Cookie-Einträge, im Rahmen von Datenanreicherungen erzeugte Daten, Aufzeichnungen von Umfragen und Zufriedenheitsbefragungen sowie Informationen und Auswertungen aus Kampagnen und Direktmarketingmaßnahmen). * Bilddaten (Fotografien, Kameraaufnahmen). * Tondaten: Sprachaufzeichnungen des Callcenters auf Grundlage Ihrer ausdrücklichen Einwilligung. Wir können außerdem Informationen über Sie von Dritten erhalten, insbesondere: * API: Wenn Sie über ein Reisebüro oder eine andere Fluggesellschaft buchen, können uns von dort Ihr Name, Ihre Staatsangehörigkeit, Ihr Geburtsdatum und Ihr Geschlecht sowie Art, Nummer, Ausstellungsland und Gültigkeitsdatum Ihrer Reisedokumente übermittelt werden. * Fluginformationen: Wenn Sie über ein Reisebüro oder eine andere Fluggesellschaft buchen, übermittelt diese uns Ihre Buchungs- oder Ticketdaten, Unterkunfts- und Transferangaben oder weitere Angaben zu Ihren Flügen, etwa Ihren Gesundheitszustand oder Ihre Menüwünsche.

5. Warum verarbeiten wir Ihre personenbezogenen Daten und auf welcher Rechtsgrundlage (Zweck der Verarbeitung)? Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken: * Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, die mit einem Vertrag mit Ihnen zusammenhängen (gemäß Art. 6 Abs. 1 Buchst. b DSGVO). Dazu gehören: * Verwaltung von Flugbuchungen und damit verbundenen Leistungen: Wenn Sie einen Flug buchen — auch bei Buchungen über Dritte und andere Websites —, wird ein Konto angelegt, über das Sie Ihre Buchung abschließen und Ihre Einstellungen zu Ihrem Flug verwalten können. Dabei werden Angaben zu Ihrer Person zur Identitätsprüfung beim Check-in, bei der Gepäckaufgabe und an den Sicherheitskontrollen verarbeitet. Darüber hinaus können personenbezogene Daten verarbeitet werden, wenn Sie Flughafendienste über Kioske nutzen, etwa Check-in, Sitzplatzwahl, Gepäck und Fracht. * Abwicklung des Flugbetriebs und Kommunikation über die im Rahmen Ihres Flugprogramms erbrachten Leistungen: Im Rahmen Ihres Fluges verarbeiten wir personenbezogene Daten für die Leistungen rund um Ihren Flug, insbesondere zur Ausstellung Ihres Flugtickets, für Check-in-Vorgänge, zur Erstellung Ihrer Bordkarte und für den Einstieg in das Flugzeug. Personenbezogene Daten dürfen ausschließlich verarbeitet werden, um über die Bestätigung Ihrer Reiseorganisation, über Änderungen Ihres Flugprogramms, über das Buchungsdatum, Ihre Gepäckdaten und den Check-in-Zeitpunkt zu informieren sowie um Erinnerungen an unvollständige Buchungen zu übermitteln. * Kommunikation mit unseren Kundinnen und Kunden sowie Kundenbeziehungsmanagement: In bestimmten Fällen sind wir verpflichtet, unseren Kundinnen und Kunden bestimmte Informationen zu unseren Flügen zu übermitteln. So kann es erforderlich sein, Sie per SMS, E-Mail oder Telefon zu kontaktieren, um Buchungsinformationen, die Bestätigung Ihres Ticketkaufs oder Zahlungs- und Flugdetails zu übermitteln. Kundinnen und Kunden, die Leistungen über die Anwendung nutzen, können zudem über In-App-Benachrichtigungen kontaktiert werden. * Anfragen und Auswertungen: Personenbezogene Daten können verarbeitet werden, um die erforderlichen Schritte einzuleiten und Fragen, Anfragen oder Beschwerden zu beantworten, die uns unsere Kundinnen und Kunden über digitale Umgebungen oder andere schriftliche und mündliche Kanäle übermitteln. Die Meinung unserer Kundinnen und Kunden ist für uns von großer Bedeutung. Daher können wir personenbezogene Daten verarbeiten, wenn wir Antworten aus Kundenzufriedenheitsbefragungen auswerten, um die Qualität unserer Leistungen zu beurteilen. * Betrugsprävention: Wir überwachen Kundenaktivitäten, um Vorfälle wie Betrug, Terrorismus, Falschangaben, Sicherheitsvorfälle oder Straftaten zu verhindern, zu untersuchen und/oder zu melden, jeweils nach Maßgabe des geltenden Rechts. * Aufbau der IT-Infrastruktur sowie Durchführung und Prüfung von Informationssicherheitsprozessen: Personenbezogene Daten können verarbeitet werden, um die Einhaltung interner Richtlinien und Verfahren zur Informationssicherheit sicherzustellen, IT-Systeme zu verwalten sowie zu verbessern und zu optimieren, die Verfügbarkeit und Zuverlässigkeit dieser Infrastruktur und Systeme durch Sicherungen und Tests zu gewährleisten und die angebotenen Produkte und Leistungen weiterzuentwickeln, einschließlich statistischer Analysen und Untersuchungen zu Systemen und Programmen im Bereich Ticketing und Reiseabwicklung. * Abwicklung von Finanz- und Buchhaltungsvorgängen: Personenbezogene Daten können verarbeitet werden, um Informationspflichten zu erfüllen, einschließlich Identifizierung und Identitätsprüfung sowie Verhinderung betrügerischer Transaktionen, um Zahlungen entgegenzunehmen und, soweit erforderlich, Erstattungen vorzunehmen. * Individualisierung von Leistungen: Vorstellung und Angebot von Programmen, Leistungen und Produkten gegenüber den betreffenden Personen sowie Maßnahmen zu deren Anpassung an die Nutzungsgewohnheiten und Bedürfnisse dieser Personen. * Nutzungsdaten: Um unseren Kundinnen und Kunden bessere Leistungen zu bieten und unsere Angebote auf Sie zuzuschneiden, können Ihre Nutzungsgewohnheiten auf unserer Website und in unseren Anwendungen nachvollzogen werden. Ausschließlich zum Zweck der Leistungserbringung können zudem Angaben wie IP-Adresse oder Gerätemodell zu den Geräten verarbeitet werden, mit denen Sie unsere Website aufrufen oder unsere Anwendungen nutzen. Soweit gesetzlich vorgeschrieben, erfolgen Marketing- und Werbemaßnahmen mittels Targeting und Profiling nur, wenn Sie eingewilligt haben. * Zu gesetzlich vorgeschriebenen Zwecken (gemäß Art. 6 Abs. 1 Buchst. c DSGVO) (rechtliche Verpflichtungen): * Einhaltung der nationalen und internationalen Rechtsvorschriften, denen BAGSFOLLOW unterliegt, und Erfüllung der sich daraus ergebenden Pflichten, unter anderem als Reaktion auf Ersuchen von Behörden oder Strafverfolgungsstellen im Rahmen von Ermittlungen. * In solchen Fällen kann es erforderlich sein, handels- oder steuerrechtliche Aufbewahrungspflichten zu erfüllen oder sicherheitsbezogenen Anforderungen nachzukommen. Weitere Informationen zu Aufbewahrungsfristen finden Sie unter „Wie lange speichern Sie meine Daten?“. * Übermittlungen an Einwanderungsbehörden oder Bundespolizeibehörden (Vorschriften über erweiterte Fluggastdaten bzw. Fluggastdatensätze). * Marketingmaßnahmen: Soweit gesetzlich vorgeschrieben, senden wir Ihnen mit Ihrer Einwilligung Direktwerbung zu unseren einschlägigen Produkten und Leistungen oder zu weiteren Produkten und Leistungen, die von uns, unseren verbundenen Unternehmen und sorgfältig ausgewählten Partnern angeboten werden. * Cookies: Wir setzen Cookies und vergleichbare Technologien nach Maßgabe unserer Cookie-Erklärung und der Hinweise ein, die Ihnen beim Einsatz dieser Technologien bereitgestellt werden. Weitere Informationen finden Sie unter „Verwendung von Cookies“ bzw. „Cookie-Richtlinie“. * Sonstige Fälle: In sonstigen Fällen, in denen wir Sie um Einwilligung bitten, verwenden wir die Daten zu dem Zweck, den wir Ihnen dabei mitteilen, etwa bei der Erhebung von Angaben zu Ihrem Gesundheitszustand. In manchen Fällen (z. B. bei der Buchung eines Fluges) ist die Angabe der Daten verpflichtend: Werden die betreffenden Daten nicht bereitgestellt, können wir Ihre Anfrage nicht bearbeiten. Ist die Angabe nicht als verpflichtend gekennzeichnet (z. B. für Zwecke der Direktwerbung), ist sie freiwillig. Widerruf der Einwilligung und Widerspruch gegen Direktwerbung: Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen; wir können jedoch für andere Zwecke auf anderen Rechtsgrundlagen verarbeiten, etwa den oben genannten. Sie haben jederzeit ein uneingeschränktes Recht, der Direktwerbung und dem zu Zwecken der Direktwerbung betriebenen Profiling zu widersprechen. Sie können dies tun, indem Sie bei elektronischen Nachrichten den darin enthaltenen Hinweisen folgen oder uns über die unten angegebenen Kontaktdaten kontaktieren.

6. An wen, warum und wohin übermitteln wir Ihre personenbezogenen Daten? Aufgrund der globalen Ausrichtung unserer Geschäftstätigkeit können wir Ihre personenbezogenen Daten nach Maßgabe des geltenden Rechts an Empfänger in der Türkei oder im Ausland übermitteln. Die Empfänger, an die wir Ihre Daten übermitteln können, lassen sich wie folgt kategorisieren: * Unsere Geschäftspartner oder Lieferanten mit Sitz in der Türkei oder im Ausland: Sicherheitsunternehmen, Anbieter von Bodenabfertigungsdiensten an Flughäfen, Transportdienstleister für die Bodenabfertigung, Hotels, Agenturen und Anbieter weiterer ergänzender Leistungen, globale Vertriebssysteme und Partnerfluggesellschaften. * Konzerngesellschaften: Bestimmte von Bagsfollow angebotene Leistungen werden von unseren verbundenen Unternehmen erbracht; in diesem Zusammenhang können Ihre personenbezogenen Daten an die betreffenden verbundenen Unternehmen weitergegeben werden. * Lieferanten: Ihre personenbezogenen Daten werden zudem an Dienstleister weitergegeben, insbesondere an Anbieter von Website-Hosting, Software, Wartung, Callcentern, Sicherheitsunternehmen, Hotels, Agenturen und Transportdienstleister. * Behörden wie Zivilluftfahrt- oder Zollbehörden und/oder nach nationalem oder internationalem Recht befugte Strafverfolgungsstellen, etwa Vollzugsbehörden sowie Exekutiv- oder Justizorgane im Zusammenhang mit laufenden Ermittlungen. * Wird das Unternehmen veräußert oder mit einem anderen Unternehmen zusammengeführt, können bestimmte Ihrer Angaben unseren Beraterinnen und Beratern sowie den Beraterinnen und Beratern eines potenziellen Erwerbers offengelegt und an die neuen Eigentümer des Unternehmens weitergegeben werden. Websites Dritter: Unsere Website kann Links zu Websites, Microsites, Plug-ins und Anwendungen Dritter enthalten (z. B. booking.com). Bitte beachten Sie, dass das Anklicken dieser Links oder das Aktivieren dieser Verbindungen Dritten die Erhebung oder Weitergabe von Daten über Sie ermöglichen kann. Wir kontrollieren diese Websites Dritter nicht und sind für deren Datenschutzerklärungen nicht verantwortlich. Bitte lesen Sie daher stets die Datenschutzerklärung des jeweiligen Dritten, wenn Sie diese Links oder Microsites nutzen oder unsere Website verlassen.

7. Wie lange speichern Sie meine Daten? Bagsfollow unterliegt nach türkischem und europäischem Recht gesetzlichen Pflichten zu Aufbewahrungsfristen. Ihre personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Mitunter müssen wir Ihre Daten jedoch bis zum Ablauf der vom Gesetzgeber oder von Aufsichtsbehörden festgelegten Aufbewahrungsfristen weiter speichern — bis zu 30 Jahre —, die sich aus dem türkischen Handelsgesetzbuch, dem Steuerrecht, dem türkischen Obligationenrecht sowie aus sonstigem anwendbarem europäischem Recht und nationalem Recht eines EU-Mitgliedstaats ergeben können. Wir können Ihre Daten außerdem bis zum Ablauf der gesetzlichen Verjährungsfristen aufbewahren (in manchen Fällen bis zu 30 Jahre), sofern dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die betreffenden Daten routinemäßig gelöscht oder anonymisiert. Soweit wir personenbezogene Daten zu Marketingzwecken oder auf Grundlage Ihrer Einwilligung verarbeiten, verarbeiten wir die Daten, bis Sie uns zur Beendigung auffordern, sowie für einen kurzen Zeitraum danach (damit wir Ihr Anliegen umsetzen können). Wir halten zudem fest, dass Sie uns gebeten haben, Ihnen keine Direktwerbung zu senden oder Ihre Daten nicht zu verarbeiten, damit wir Ihrem Wunsch auch künftig entsprechen können.

8. Grundsätze des Schutzes personenbezogener Daten: Unser Unternehmen handelt bei allen Verarbeitungstätigkeiten nach den folgenden Grundsätzen: „Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“, „Zweckbindung“, „Datenminimierung“, „Richtigkeit“, „Speicherbegrenzung“, „Integrität und Vertraulichkeit“ sowie „Rechenschaftspflicht“.

9. Verwendung von Cookies: Als BagsFollow Web Application setzen wir Technologien wie Cookies, Pixel und GIFs („Cookies“) ein, um Ihre Nutzererfahrung bei der Verwendung unserer Websites und Anwendungen zu verbessern. Der Einsatz dieser Technologien erfolgt im Einklang mit dem Gesetz und den weiteren Vorschriften, denen wir unterliegen. Weitere Informationen zu Cookies finden Sie in der Cookie-Datenschutzerklärung der UMV BİLGİSAYAR HİZMETLERİ LTD. ŞTİ. unter gdpr (bagsfollow.com).

10. Nutzung digitaler Plattformen: Ihre personenbezogenen Daten können im Rahmen Ihrer Nutzung digitaler Plattformen verarbeitet werden, um die Website zu verwalten und zu betreiben, um Maßnahmen zur Optimierung und Verbesserung der Nutzererfahrung im Zusammenhang mit der Website und der Anwendung durchzuführen, um festzustellen, auf welche Weise die Website genutzt wird, um den Einsatz standortbezogener Funktionen zu unterstützen und auszubauen, um Ihre Online-Konten zu verwalten und um Sie über die in Ihrer Nähe angebotenen Leistungen zu informieren. Wenn Sie die angebotenen Produkte und Leistungen in Anspruch nehmen möchten, werden Ihre personenbezogenen Daten ausschließlich dazu verarbeitet, Ihnen diese Produkte und Leistungen bereitzustellen.

11. Einsatz von Videoüberwachung (CCTV): Wenn Sie unsere Geschäftsräume besuchen, können Bilddaten von Ihnen über Videoüberwachungsanlagen erhoben und nur so lange aufbewahrt werden, wie es zur Erfüllung der folgenden Zwecke erforderlich ist. Mit dem Einsatz der Videoüberwachung werden die Verhinderung und Aufdeckung rechtswidriger und den Unternehmensrichtlinien zuwiderlaufender Handlungen, die Aufrechterhaltung der Sicherheit der Geschäftsräume und der darin befindlichen Ausstattung sowie der Schutz der Unversehrtheit von Besucherinnen, Besuchern und Beschäftigten verfolgt. Wir treffen sämtliche erforderlichen technischen und organisatorischen Maßnahmen zur Sicherheit der über Videoüberwachung erhobenen personenbezogenen Daten.

12. Welche Rechte haben Sie als betroffene Person? Nach der DSGVO stehen Ihnen die folgenden Rechte zu (weitere Informationen finden Sie unter https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens/my-rights_en): * Recht auf Widerruf der Einwilligung (Art. 7 DSGVO) * Auskunftsrecht (Art. 15 DSGVO) * Recht auf Berichtigung (Art. 16 DSGVO) * Recht auf Löschung (Art. 17 DSGVO) * Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) * Recht auf Datenübertragbarkeit (Art. 20 DSGVO) * Widerspruchsrecht (Art. 21 DSGVO) Nach der DSGVO oder nach nationalem Recht können diese Rechte eingeschränkt sein, etwa wenn die Erfüllung Ihres Anliegens personenbezogene Daten einer anderen Person offenlegen oder Rechte Dritter (einschließlich unserer Rechte) verletzen würde oder wenn Sie uns auffordern, Informationen zu löschen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind oder an deren Aufbewahrung wir ein zwingendes berechtigtes Interesse haben. Die einschlägigen Ausnahmen ergeben sich aus der DSGVO oder aus dem anwendbaren nationalen Recht. Wir teilen Ihnen die Ausnahmen, auf die wir uns stützen, bei der Beantwortung Ihres Anliegens mit. Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannten Kontaktadressen. Bitte geben Sie an, welche Rechte nach Art. 15 ff. DSGVO Sie ausüben möchten. Zu diesem Zweck müssen wir vor der Beantwortung Ihres Anliegens gegebenenfalls Ihre Identität überprüfen. Bitte übermitteln Sie uns dazu die folgenden Angaben: * Name * Postanschrift * E-Mail-Adresse sowie optional: Kundennummer, Buchungscode oder Ticketnummer. Wenn Sie uns eine Kopie Ihres Ausweisdokuments übersenden, schwärzen Sie bitte alle Angaben mit Ausnahme von Vor- und Nachname sowie Anschrift. Beim Versand von Ausweiskopien muss erkennbar sein, dass es sich um eine Kopie handelt. Bringen Sie daher bitte auf der Kopie den Vermerk „Dies ist eine Kopie“ an. Bitte beachten Sie, dass wir Ihre personenbezogenen Daten zur Bearbeitung Ihres Anliegens sowie zu Identifizierungszwecken gemäß Art. 6 Abs. 1 Buchst. f DSGVO als rechtliche Verpflichtung verwenden. Wenn Sie der Ansicht sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtliche Vorschriften nicht eingehalten haben, können Sie gemäß Art. 77 DSGVO Beschwerde bei der zuständigen Aufsichtsbehörde einlegen. Die zuständige Aufsichtsbehörde lässt sich anhand der unter https://edpb.europa.eu/about-edpb/board/members_en bereitgestellten Liste ermitteln. In Deutschland ist die zuständige Aufsichtsbehörde „Der Hessische Beauftragte für Datenschutz und Informationsfreiheit“; nähere Angaben finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

13. Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten (Art. 21 DSGVO) Wie oben dargelegt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO zu widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken dieser Werbung zu widersprechen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung zu Zwecken der Direktwerbung, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie Ihr Widerspruchsrecht ungeachtet der Richtlinie 2002/58/EG mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

14. Datensicherheit: Wir treffen alle geeigneten technischen und organisatorischen Maßnahmen, um Ihre personenbezogenen Daten zu schützen und Risiken im Zusammenhang mit unbefugtem Zugriff, versehentlichem Datenverlust sowie vorsätzlicher Löschung oder Beschädigung personenbezogener Daten zu verringern. In diesem Zusammenhang gewährleistet unser Unternehmen Folgendes: * Die Datensicherheit wird durch Schutzsysteme, Firewalls sowie weitere Soft- und Hardware mit Angriffserkennungs- und -abwehrsystemen gegen Viren und andere Schadsoftware sichergestellt. * Der Zugriff auf personenbezogene Daten innerhalb unseres Unternehmens erfolgt in einem kontrollierten Verfahren, das der Art der Daten entspricht und streng dem Grundsatz „Kenntnis nur, wenn nötig“ folgt. * Es werden die erforderlichen Prüfungen durchgeführt, um die Bestimmungen der DSGVO gemäß Art. 32 DSGVO umzusetzen. * Die Rechtmäßigkeit der Verarbeitungstätigkeiten wird durch interne Richtlinien und Verfahren sichergestellt. * Für den Zugriff auf besondere Kategorien personenbezogener Daten gelten strengere Maßnahmen. * Erhalten Dritte im Rahmen der Beauftragung externer Dienstleister Zugriff auf personenbezogene Daten, verpflichtet unser Unternehmen den betreffenden Dritten zur Einhaltung der Bestimmungen der DSGVO. * Es werden die erforderlichen Schritte unternommen, um alle Beschäftigten — insbesondere diejenigen mit Zugriff auf personenbezogene Daten — über ihre Pflichten und Verantwortlichkeiten nach der DSGVO zu informieren.

15. Änderungen dieser Datenschutzerklärung: Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um zutreffende und aktuelle Informationen zu Praktiken und Vorschriften im Bereich des Schutzes personenbezogener Daten bereitzustellen. Bei einer wesentlichen Änderung der Datenschutzerklärung werden die betroffenen Personen auf geeignetem Wege informiert.