Datenschutzrichtlinien

Eigentümer und Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Compagnie du Ponant mit mit eingetragenem Hauptsitz in 408 Avenue du Prado, 13008 Marseille, Frankreich.

Datenschutzbeauftragter

Der Datenschutzbeauftragte kann unter folgenden Adressen kontaktiert werden: per E-Mail an vieprivee@ponant.com oder per Post an: Compagnie du Ponant, 408 Avenue du Prado, 13008 Marseille, Frankreich.

Die Compagnie du Ponant legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. Sie verpflichtet sich, Ihre personenbezogenen Daten gemäß den geltenden europäischen und französischen Vorschriften bestmöglich zu schützen.

Die Compagnie du Ponant handelt als Verantwortlicher für die Verarbeitung im Sinne von Art. 13 der Europäischen Datenschutz-Grundverordnung 679/2016 (im Folgenden „DSGVO“).

Um Ihre Rechte in Bezug auf Ihre Daten gemäß den Bestimmungen der Artikel 15 bis 22 der DSGVO auszuüben (z. B. das Recht auf Zugang zu den personenbezogenen Daten, die wir über Sie gespeichert haben, oder das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen), senden Sie bitte eine E-Mail an vieprivee@ponant.com. Weitere Informationen zu Ihren Rechten als betroffene Person finden Sie im Abschnitt „Wie kann ich meine Entscheidungen über die Verwendung meiner Daten äußern?“.

Begriffsbestimmungen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als „identifizierbare natürliche Person“ gilt jede natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind, identifiziert werden kann.

„Verarbeitung“ meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen, wie das Erheben, das Speichern, die Organisation, die Strukturierung, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung durch Weitergabe, Verbreitung oder jede andere Form der Bereitstellung, die Zusammenführung oder Verknüpfung, die Einschränkung, Löschung oder Vernichtung; „Einschränkung der Verarbeitung“ die Kennzeichnung gespeicherter personenbezogener Daten, um ihre künftige Verarbeitung einzuschränken.

„Profiling“ meint jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese personenbezogenen Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte wie die Arbeitsleistung, die wirtschaftliche Lage, die Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, das Verhalten, den Aufenthaltsort oder die Bewegungen dieser natürlichen Person zu analysieren oder vorherzusagen.

„Pseudonymisierung“: die Verarbeitung personenbezogener Daten in einer Form, dass diese Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.

„Datei“ meint jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten verteilt ist.

„Verantwortlicher“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet; Werden die Zwecke und Mittel dieser Verarbeitung durch das Recht der Union oder eines Mitgliedstaats festgelegt, so kann der für die Verarbeitung Verantwortliche benannt werden oder es können die spezifischen Kriterien für seine Benennung durch das Recht der Union oder eines Mitgliedstaats vorgesehen werden.

„Auftragsverarbeiter“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Empfänger“: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, der personenbezogene Daten übermittelt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Öffentliche Stellen, die im Rahmen einer besonderen Untersuchungsaufgabe gemäß dem Unionsrecht oder dem Recht eines Mitgliedstaats personenbezogene Daten erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die betreffenden öffentlichen Stellen erfolgt gemäß den für die Zwecke der Verarbeitung geltenden Datenschutzvorschriften.

„Dritter“ meint eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle als die betroffene Person, der für die Verarbeitung Verantwortliche, der Auftragsverarbeiter und die Personen, die unter der unmittelbaren Aufsicht des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.

„Einwilligung“ der betroffenen Person: jede freiwillige, spezifische, informierte und eindeutige Willensbekundung, mit der die betroffene Person durch eine Erklärung oder eine eindeutige bestätigende Handlung akzeptiert, dass personenbezogene Daten, die sie betreffen, verarbeitet werden.

„Verletzung des Schutzes personenbezogener Daten“: eine Sicherheitsverletzung, die versehentlich oder unrechtmäßig zur Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Weitergabe oder zum unbefugten Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten führt.

„Gesundheitsdaten“ personenbezogene Daten über die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, die Informationen über den Gesundheitszustand dieser Person offenlegen.

„Hauptniederlassung“ meint:

a) im Falle eines in mehreren Mitgliedstaaten niedergelassenen für die Verarbeitung Verantwortlichen der Ort seiner Hauptverwaltung in der Union, es sei denn, die Entscheidungen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten werden in einer anderen Niederlassung des für die Verarbeitung Verantwortlichen in der Union getroffen und diese Niederlassung hat die Befugnis, diese Entscheidungen durchzusetzen; in diesem Fall gilt die Niederlassung, die diese Entscheidungen getroffen hat, als Hauptniederlassung

b) bei einem in mehreren Mitgliedstaaten niedergelassenen Auftragsverarbeiter der Ort seiner Hauptverwaltung in der Union oder, wenn dieser Auftragsverarbeiter keine Hauptverwaltung in der Union hat, die Niederlassung des Auftragsverarbeiters in der Union, in der der wesentliche Teil der Verarbeitungstätigkeiten im Rahmen der Tätigkeiten einer Niederlassung des Auftragsverarbeiters stattfindet, sofern der Auftragsverarbeiter besonderen Verpflichtungen gemäß dieser Verordnung unterliegt

„Vertreter“ eine in der Union niedergelassene natürliche oder juristische Person, die vom für die Verarbeitung Verantwortlichen oder vom Auftragsverarbeiter gemäß Artikel 27 schriftlich benannt wurde und diese hinsichtlich ihrer jeweiligen Pflichten gemäß dieser Verordnung vertritt.

„Unternehmen“ meint eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig eine wirtschaftliche Tätigkeit ausüben.

„Aufsichtsbehörde“ meint eine unabhängige Behörde, die von einem Mitgliedstaat gemäß Artikel 51 eingerichtet wird.

„Betroffene Aufsichtsbehörde“ meint eine Aufsichtsbehörde, die von der Verarbeitung personenbezogener Daten betroffen ist, weil:

a) der für die Verarbeitung Verantwortliche oder der Auftragsverarbeiter in dem Hoheitsgebiet des Mitgliedstaats niedergelassen ist, dem diese Aufsichtsbehörde untersteht;

b) die betroffenen Personen, die in dem Mitgliedstaat dieser Aufsichtsbehörde ansässig sind, von der Verarbeitung erheblich betroffen sind oder sein könnten;

c) oder eine Beschwerde bei dieser Aufsichtsbehörde eingereicht wurde.

„Grenzüberschreitende Verarbeitung“ meint entweder

a) die Verarbeitung personenbezogener Daten, die in der Union im Rahmen der Tätigkeiten von Niederlassungen eines Verantwortlichen oder eines Auftragsverarbeiters in mehreren Mitgliedstaaten erfolgt, wenn der Verantwortliche oder der Auftragsverarbeiter in mehreren Mitgliedstaaten niedergelassen ist;

b) oder eine Verarbeitung personenbezogener Daten, die in der Union im Rahmen der Tätigkeiten einer einzigen Niederlassung eines für die Verarbeitung Verantwortlichen oder eines Auftragsverarbeiters erfolgt, aber Personen in mehreren Mitgliedstaaten erheblich betrifft oder erheblich betreffen könnte.

„Begründeter Einwand“ meint einen Einwand gegen einen Entscheidungsentwurf hinsichtlich der Frage, ob ein Verstoß gegen diese Verordnung vorliegt oder ob die geplante Maßnahme in Bezug auf den für die Verarbeitung Verantwortlichen oder den Auftragsverarbeiter mit dieser Verordnung im Einklang steht, wobei eindeutig dargelegt wird, welche Risiken der Entscheidungsentwurf für die Grundrechte und Grundfreiheiten der betroffenen Personen und gegebenenfalls für den freien Datenverkehr innerhalb der Union mit sich bringt.

„Dienst der Informationsgesellschaft“ meint einen Dienst im Sinne von Artikel 1 Absatz 1 Buchstabe b der Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates (19).

„Internationale Organisation“ bezeichnet eine internationale Organisation und die ihr unterstellten öffentlich-rechtlichen internationalen Einrichtungen oder jede andere Einrichtung, die durch ein Abkommen zwischen zwei oder mehr Ländern oder aufgrund eines solchen Abkommens gegründet wurde.

Warum sammelt die Compagnie du Ponant meine personenbezogenen Daten?

Die Compagnie du Ponant verwendet Ihre personenbezogenen Daten hauptsächlich für folgende Zwecke:

Ihre Daten werden hauptsächlich für die Buchung und den Kauf von Tickets sowie für die Erbringung von Dienstleistungen an Bord unserer Schiffe verwendet. Sie werden auch zur Verbesserung unseres Dienstleistungsangebots verwendet: personalisierte Angebote, Kundenbindungsmaßnahmen und kommerzielle Informationen, Zufriedenheitsumfragen, Gewinnspiele, neue Dienstleistungen und Produkte zur Verbesserung Ihres Kundenerlebnisses, optimierte Bearbeitung von Anfragen und/oder Beschwerden, aber auch zur Betrugsbekämpfung und zur Gewährleistung der Sicherheit und Gefahrenabwehr auf den Überfahrten.

Abgesehen von den Fällen, in denen Ihre Zustimmung ausdrücklich eingeholt wurde (insbesondere um Ihnen personalisierte Angebote zu unterbreiten), ist die Verarbeitung Ihrer Daten für die verschiedenen oben genannten Zwecke insbesondere erforderlich, um die Erfüllung des Seetransportvertrags zu gewährleisten, eine gesetzliche Verpflichtung zu erfüllen (insbesondere die Sicherheit an Bord der Schiffe zu gewährleisten) und die berechtigten Interessen von Compagnie du Ponant zu wahren.

a) Zweck im Zusammenhang mit der vertraglichen Leistung. Ihre personenbezogenen Daten werden gemäß den Verpflichtungen aus dem Kreuzfahrtvertrag ergeben, um es der Compagnie du Ponant zu ermöglichen, unter anderem die folgenden vertraglich vereinbarten Dienstleistungen in Vollem Umfang zu erbringen:

i. Das Buchen der Kreuzfahrt;

ii. Der Abschluss, die Verwaltung und die Erfüllung der vertraglichen Beziehungen zwischen Ihnen und der Compagnie du Ponant;

iii. Die individuelle Anpassung der an Sie übersandten Kommunikation;

iv. Mitteilungen zu den von Ihnen erworbenen Leistungenn (beispielsweise das Ändern der Vertragsbedingungen oder des Startdatums);

v. Die Durchführung zusätzlicher Aktivitäten an Bord, die darauf abzielen, die Reise komfortabel zu gestalten und einen hohen Unterhaltungsstandard an Bord der Schiffe zu gewährleisten (z. B. Spa, Foto- und Videoberichte usw.). Was die Fotos und Videoberichte betrifft, die von den Fotografen auf unseren Schiffen angefertigt werden, um Ihnen ein unvergessliches Reiseerlebnis zu bieten, möchten wir Sie darüber informieren, dass Sie sich an die Crew an Bord wenden können, wenn Sie nicht in den Berichten/Fotos erscheinen möchten. Die Crew wird Ihren Wunsch jedes Mal notieren. Die Löschung des Fotos, auf dem Sie zu sehen sind, kann nur auf Ihren vorherigen Wunsch hin erfolgen. Wenn Sie eine Buchung über ein Reisebüro vornehmen, sendet dieses Ihre Daten an unser Reservierungsteam, das selbst als unabhängiger Datenverwalter fungiert. Das Reisebüro ist ebenfalls für die Verarbeitung Ihrer personenbezogenen Daten und den ordnungsgemäßen Umgang mit diesen personenbezogenen Daten verantwortlich. Bitte wenden Sie sich an Ihr Reisebüro, um zu erfahren, wie dieses Ihre personenbezogenen Daten verarbeitet.

b) Rechtliche, gesundheitliche und sicherheitsrelevante Zwecke. Ihre personenbezogenen Daten werden auch zu folgenden Zwecken verarbeitet:

i. Erfüllung der gesetzlichen und behördlichen Verpflichtungen sowie der nationalen, gemeinschaftlichen und internationalen Normen, die sich aus den Bestimmungen der hierzu gesetzlich befugten Behörden ergeben;

ii. Ein Recht von der Compagnie du Ponant zu gewährleisten, auszuüben und/oder zu verteidigen;

iii. Bei den Justizbehörden;

iv. Ihnen während der Kreuzfahrt die notwendige medizinische Versorgung zu garantieren;

v. Den Schutz von Personen und Gütern gewährleisten;

vi. Die Anforderungen der Organisationen CLIA (ISPS ISM-Code) und SNEAS (Code für innere Sicherheit) erfüllen.

c) Kommerzielle und statistische Zwecke. Ihre personenbezogenen Daten werden auch für Zwecke verarbeitet, die mit der Tätigkeit von der Compagnie du Ponant in Zusammenhang stehen oder für diese relevant sind, sowie für die Erstellung anonymisierter Statistiken und Marktforschungen.

d) Marketingzwecke, darunter:

a. Die Werbeaktivitäten von der Compagnie du Ponant, auch im Ausland, und/oder von Geschäftspartnern, die entweder automatisiert (z. B. per E-Mail, SMS, Telefonanruf usw.) oder nicht automatisiert (z. B. per Post, Telefon mit Operator usw.) durchgeführt werden. Die Compagnie du Ponant kann Ihre E-Mail-Adresse mit Ihrer vorherigen Zustimmung, die Sie bei der Buchung einer Kreuzfahrt und ergänzenden touristischen Dienstleistungen erteilt haben, verwenden, um Ihnen Informationen oder Werbemitteilungen zu ähnlichen Dienstleistungen und Produkten von der Compagnie du Ponant und/oder Geschäftspartnern zuzusenden. Gemäß den Bestimmungen können Sie Ihre Einwilligung jederzeit widerrufen, wenn Ihre personenbezogenen Daten für Werbezwecke verwendet werden, indem Sie einen Brief oder eine E-Mail an unseren Datenschutzbeauftragten senden (siehe „Wie kann ich meine Entscheidungen über die Verwendung meiner Daten mitteilen?“).

Die Geschäftspartner gehören zu folgenden Marktkategorien:

• a. Touristische Aktivitäten

• b. Fluggesellschaften / Transportdienstleistungen

• c. Reisenüros

• d. Versicherungsgesellschaften

• e. Medien

Um die Liste unserer Partner zu erhalten, wenden Sie sich bitte per E-Mail an unseren Datenschutzbeauftragten unter vieprivee@ponant.com oder per Post an: Compagnie du Ponant, 408 Avenue du Prado, 13008 Marseille, Frankreich.

b. Profiling-Aktivitäten, d. h. die Analyse Ihrer Reisevorlieben und Marktstudien mit dem Ziel, das Dienstleistungsangebot und die von der Compagnie du Ponant präsentierten kommerziellen Informationen zu verbessern und sie besser an Ihre Interessen anzupassen. Diese Aktivität kann auch durch die Vorlage von Zufriedenheitsfragebögen und/oder die Verwendung von Profiling-Cookies erfolgen, die beim Surfen auf den Websites von der Compagnie du Ponant verwendet werden. Ihre Daten können mit Navigationsdaten und anderen Informationen, die im Rahmen unserer Beziehungen zu Partnern erfasst werden, abgeglichen und vor jeder Verwendung anonymisiert werden, wie z. B. Ihre Altersgruppe oder Ihr Geschlecht, um Ihr Nutzerprofil zu erstellen und Interessen zuzuordnen, auf deren Grundlage Werbung für der Compagnie du Ponant geschaltet wird. Weitere Informationen zur Verwaltung von Cookies finden Sie im Abschnitt „Welche Cookies werden für gezielte Werbung verwendet?“.

c. Kundenwissen und Statistiken und Leistungen unserer Website: Wir können Daten verwenden, um unsere Kunden besser zu verstehen oder zu statistischen Zwecken, um die Aktivitäten unserer Website zu analysieren und die von uns angebotenen Dienstleistungen zu verbessern. Wir führen Besucheranalysen durch, messen beispielsweise die Anzahl der aufgerufenen Seiten, die Anzahl der Besuche auf der Website sowie die Aktivitäten der Besucher auf der Website und die Häufigkeit ihrer Rückkehr.

e) Zweck der Erbringung zusätzlicher Dienstleistungen, darunter:

Durch die Registrierung im Kundenbereich können Sie auf Ihre persönlichen Daten zugreifen und die auf der Website angebotenen Dienste nutzen: Ihre Reservierungen und Ihr Newsletter-Abonnement.

f) Die Bezahlung Ihrer Kreuzfahrt

Wenn Sie auf unseren Websites bezahlen, sind Ihre Zahlungen sicher. Die Compagnie du Ponant erfasst nicht Ihre Zahlungsdaten, sondern lediglich eine Zahlungs-ID und die letzten 4 Ziffern Ihrer Karte, damit Sie die Karte erkennen können, die für die Zahlung verwendet wurde. Ihre vollständigen Bankdaten werden ausschließlich von unserem PCI-DSS-zertifizierten Zahlungsdienstleister erfasst, der die Sicherheit der Zahlungen gewährleistet.

Die Bezahlung Ihrer Kreuzfahrt über das Callcenter

Wenn Sie eine Buchung begleichen, werden die Kartendaten für den Zeitraum, für den dies zur Durchführung der Transaktion nötig ist, sowie nach für 15 Monate gespeichert, um den Nachweis der Transaktion durch unseren Anbieter zu gewährleisten.

Die Zahlung an Bord

Wenn Sie an Bord gehen, wird ein Zahlungsmittel, wie beispielsweise eine Kreditkarte, von Ihnen angefordert. Die Bearbeitung der Abbuchung am Ende der Kreuzfahrt ist dann vollkommen durch unseren gemäß PCI-DSS zertifizierten Zahlungsverkehrsdienstleister an Bord abgesichert, was für sichere Zahlungen sorgt. Die Zahlungsdaten werden einzig für die Dauer der Kreuzfahrt in unserem System an Bord gespeichert und werden währenddessen vollständig gesichert.

g) Die Sicherheit unserer Website

Wir erfassen bestimmte Navigationsdaten, um die Sicherheit unserer Dienste zu gewährleisten und alle böswilligen Versuche, Hackerangriffe oder Verstöße gegen die Nutzungsbedingungen unserer Dienste zu erkennen, zu verhindern oder zurückzuverfolgen.

Welche personenbezogenen Daten werden über mich erfasst und wann?

Informationen zu Ihren Anfragen zu unseren Kreuzfahrten (über die Website, das Callcenter oder per E-Mail)

Wir benötigen Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Ohne diese Angaben können wir Ihnen die gewünschten Informationen nicht zur Verfügung stellen. Wir verwenden diese Angaben ausschließlich zur Beantwortung Ihrer Anfrage. Diese Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person.

Vollständigkeit und Durchführung der Kreuzfahrtbuchung

Um an Bord unserer Schiffe zu reisen, müssen Sie uns bei der Buchung Ihren Namen, Ihre Kontaktdaten, Ihr Geburtsdatum und Ihre Staatsangehörigkeit mitteilen. Wir speichern auch Informationen über Ihre Kreuzfahrtpräferenzen, wie z. B. Ihren Kabinentyp und die Art der Kreuzfahrterfahrung. Wir verarbeiten diese Daten auf der Grundlage unseres Vertrags mit Ihnen. Sie müssen außerdem Angaben zu gültigen Reisedokumenten und gegebenenfalls zu Visa machen. Wir verarbeiten diese Informationen, um die gesetzlichen Anforderungen in den Anlaufhäfen zu erfüllen, also auf der Grundlage einer gesetzlichen Verpflichtung. Bei der Buchung können Sie in bestimmten Fällen Daten angeben, die Informationen über Ihre Gesundheit preisgeben (Ernährungsgewohnheiten, Erkrankungen, die an Bord besondere Aufmerksamkeit erfordern, wie Behinderungen oder Herzerkrankungen). Die Angabe dieser freiwilligen Daten ermöglicht es Compagnie du Ponant, die angebotenen Dienstleistungen zu verbessern, um sie noch besser auf die persönlichen Interessen der Passagiere selbst abzustimmen. Wir verarbeiten diese Daten ausschließlich auf der Grundlage Ihrer vorherigen, freiwilligen und informierten Einwilligung. Die Angabe dieser Daten ist nicht verpflichtend, wir weisen Sie jedoch darauf hin, dass wir ohne diese Angaben nicht in der Lage sind, Ihren Bedürfnissen an Bord gerecht zu werden und Ihnen die erforderliche medizinische Versorgung zu gewährleisten. Für bestimmte Reiseziele ist die Vorlage eines medizinischen Fragebogens jedoch obligatorisch und wird speziell, zweckgebunden und sicher verarbeitet. Sie erhalten diesen medizinischen Fragebogen per E-Mail von diesem speziellen System und müssen ihn uns auf sichere Weise per Antwort auf die Ihnen zugesandte sichere E-Mail zurücksenden.

Gewährleistung der Sicherheit an Bord

Wir überwachen die Passagiere an Bord jederzeit, um Krisensituationen bewältigen zu können und so die Sicherheit aller während der gesamten Kreuzfahrt zu gewährleisten. Daher erfassen wir Ihren Namen, Ihre Kabinennummer, Ihr Foto (aufgenommen bei der Einschiffung), Ihr Geburtsdatum, die Personen, mit denen Sie reisen, den Einschiffungshafen, den Ausschiffungshafen und Informationen über besondere Bedürfnisse, die im Notfall eine spezielle Unterstützung erfordern könnten. Wir verarbeiten diese Daten, um die öffentliche Sicherheit zu gewährleisten und potenzielle Krisensituationen zu bewältigen. Wenn für die Kreuzfahrt ein medizinischer Fragebogen erforderlich ist (siehe „Vollständigkeit und Durchführung der Kreuzfahrtbuchung”), werden diese Fragebögen einige Tage vor Ihrer Ankunft an Bord auf sichere Weise an den Schiffsarzt weitergeleitet, damit dieser über alle erforderlichen Informationen verfügt. Diese Daten werden nach Beendigung der Kreuzfahrt vernichtet.

Zusätzliche Datenverarbeitungsaktivitäten an Bord

Während der Kreuzfahrt können einige zusätzliche Informationen über Sie auf Papierformularen erfasst werden, damit Sie an bestimmten Aktivitäten (z. B. Fitnessstudio oder Sauna) teilnehmen können oder um eine Anfrage zu bestimmten Paketen (z. B. das Paket „Romantischer Sonnenuntergang“) bearbeiten zu können. Die verarbeiteten Daten variieren je nach der spezifischen Aktivität an Bord, wir stellen jedoch sicher, dass wir nur die Daten erfassen, die für den jeweiligen Verarbeitungszweck unbedingt erforderlich sind. Wir verarbeiten auch einige Ihrer personenbezogenen Daten, um Ihnen einen Tisch in einem unserer Hauptrestaurants zuzuweisen, damit Sie Ihre Mahlzeit genießen können, ohne selbst einen Tisch für sich und Ihre Begleitpersonen suchen zu müssen. Bei der Zuweisung der Tische berücksichtigt unser Maître d'Hôtel Faktoren wie die Größe der Gruppe, mit der Sie reisen, den Ort, an dem Sie Ihre Kreuzfahrt gebucht haben, und die gewählte Sprache. Sie können jederzeit einen anderen Tisch anfordern, indem Sie sich an den Maître d'Hôtel oder den Kundenservice an Bord wenden. Diese Datenverarbeitung erfolgt auf der Grundlage unserer berechtigten Interessen, um sicherzustellen, dass alle Passagiere bei ihren Mahlzeiten an Bord angemessene Plätze erhalten.

Newsletter und personalisierte Mitteilungen nach Ihren Präferenzen

Wenn Sie uns über die Seite „Kataloge” eine Nachricht schreiben und durch Anklicken des Zustimmungsfeldes angeben, dass Sie personalisierte Informationen zu unseren Produkten und Dienstleistungen erhalten möchten, werden wir Sie per E-Mail oder Post kontaktieren, um Ihnen unsere neuesten Produkte und Angebote im Bereich Kreuzfahrten zuzusenden, die unserer Meinung nach für Sie interessant sein könnten. Sie haben auch die Möglichkeit, uns Ihre freie und informierte Zustimmung zum Erhalt personalisierter Informationen zu erteilen, wenn Sie sich für unseren Newsletter anmelden, eine Broschüre anfordern oder einen Rückruf von uns wünschen.

Informationen zu Produkten und Dienstleistungen, die denen ähneln, nach denen Sie bereits gesucht haben

Wenn Sie uns im Rahmen einer Kreuzfahrtbuchung bei uns Ihre E-Mail-Adresse mitteilen, senden wir Ihnen Informationen zu Produkten und Dienstleistungen, die denen ähneln oder mit denen in Verbindung stehen, die Sie bereits gebucht haben, es sei denn, Sie machen von Ihrem Recht Gebrauch, sich zum Zeitpunkt Ihrer Buchung vom Erhalt kommerzieller Mitteilungen abzumelden.

Anfragen und Reklamationen, Beschwerden und Zufriedenheitsumfragen

Wir speichern Ihre Kommentare und Beschwerden an Bord, um Ihre Anfragen effizient bearbeiten zu können. Wir verarbeiten diese Daten auf der Grundlage des Buchungsvertrags. Darüber hinaus können wir den Inhalt dieser Anfrage, Beschwerde oder dieses Kommentars zur Verbesserung unserer Dienstleistungen an Bord verwenden. Wir beschränken die Verwendung von Daten, die Sie persönlich identifizieren könnten, so weit wie möglich. Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage unserer berechtigten Interessen an der Entwicklung von Dienstleistungen, die unseren Passagieren ein angenehmes Erlebnis an Bord gewährleisten.

Besuch unserer Website

Auf der Website erfassen und verarbeiten wir insbesondere Ihren Namen, Vornamen, Ihre Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Verbindungs- und Navigationsdaten, Bestellhistorie und aufgerufene Produkte. In bestimmten Fällen können wir Standortdaten erfassen, um Ihnen beispielsweise die PONANT-Agentur in Ihrer Nähe anzuzeigen. Ob die Angabe von Daten obligatorisch oder freiwillig ist, wird Ihnen bei der Erfassung durch ein Sternchen angezeigt. Bestimmte Daten werden aufgrund Ihrer Aktivitäten auf der Website automatisch erfasst, andere Informationen können von Partnern übermittelt werden.

Welche Mitteilungen werde ich voraussichtlich erhalten?

• Informationen und Newsletter

• Service-E-Mails: Nach einer Buchung oder im Rahmen der Vertragsabwicklung erhalten Sie eine E-Mail, damit Sie Ihre Buchung oder die Ausführung Ihres Vertrags verfolgen können (Buchungsbestätigung ...). Diese Servicemeldungen sind für die ordnungsgemäße Ausführung der von Ihnen angeforderten Buchungen und Dienstleistungen erforderlich. Der Erhalt dieser Informationen steht in keinem Zusammenhang mit Ihrer Entscheidung, Newsletter und kommerzielle Angebote zu erhalten.

• Newsletter: Nach der Erstellung Ihres persönlichen PONANT Kontos und sofern Sie dem nicht widersprochen haben, können Sie Informationen und Angebote von der Compagnie du Ponant per E-Mail, SMS usw. erhalten. Diese Newsletter halten Sie über die aktuellen Neuigkeiten von der Compagnie du Ponant und die Vorteile, von denen Sie auf Kreuzfahrten profitieren können, auf dem Laufenden. Wir messen die Öffnungsrate unserer E-Mails, um sie bestmöglich an Ihre Bedürfnisse anzupassen.

• Postalische Sendungen: Sofern Sie dem nicht widersprochen haben, können Sie per Post Angebote und Informationen von den oben aufgeführten Unternehmen der Gruppe und Geschäftspartnern erhalten.

• Telefonischer Kontakt: Wir können Sie per Telefon oder SMS kontaktieren, um Ihre Anfrage nach Informationen oder Ihre Kreuzfahrtbuchung zu bearbeiten. Ihre Telefonnummer wird unter keinen Umständen an Dritte weitergegeben.

Auf welcher Rechtsgrundlage und für welchen Zeitraum werden meine personenbezogenen Daten verarbeitet

Die Verarbeitung Ihrer personenbezogenen Daten ist je nach Verwendungszweck der personenbezogenen Daten durch verschiedene Grundlagen (Rechtsgrundlagen) gerechtfertigt. Nachstehend finden Sie die Rechtsgrundlagen und Aufbewahrungsfristen, die wir für unsere wichtigsten Verarbeitungsvorgänge anwenden.

Rechtliche Grundlagen der Verarbeitung

Zu den geltenden Rechtsgrundlagen gehören:

• Vertrag: Die Verarbeitung personenbezogener Daten ist für die Erfüllung des Vertrags, dem Sie zugestimmt haben, erforderlich.

• Einwilligung: Sie stimmen der Verarbeitung Ihrer personenbezogenen Daten durch eine ausdrückliche Einwilligung (Ankreuzen eines Kästchens, Klicken usw.) zu. Sie können diese Einwilligung jederzeit widerrufen.

• Berechtigtes Interesse: Die Compagnie du Ponant hat ein berechtigtes wirtschaftliches Interesse an der Verarbeitung Ihrer Daten, das gerechtfertigt und ausgewogen ist und Ihre Privatsphäre nicht beeinträchtigt. Von Ausnahmen abgesehen, können Sie einer Verarbeitung aufgrund eines berechtigten Interesses jederzeit widersprechen, indem Sie dies der Compagnie du Ponant mitteilen.

• Rechtliche Verpflichtung: Die Verarbeitung Ihrer personenbezogenen Daten ist durch einen Gesetzestext vorgeschrieben.

• Das lebenswichtige Interesse der betroffenen Person an der während der Kreuzfahrt erforderlichen medizinischen Versorgung.

Datenspeicherfristen

Personenbezogene Daten werden nicht länger gespeichert, als es für die Erfüllung der Zwecke, für die diese Daten erhoben und verarbeitet wurden, erforderlich ist. Personenbezogene Daten werden für die gesamte Dauer des von Ihnen abgeschlossenen Vertrags und darüber hinaus für einen längeren Zeitraum gespeichert:

i. Gemäß den Bestimmungen der geltenden Gesetzgebung;

ii. Gemäß den Bestimmungen der abgeleiteten Vorschriften, die die Aufbewahrung von Daten vorschreiben (z. B. Steuererklärungen);

iii. Innerhalb des Zeitraums, der zum Schutz der Rechte des Dateneigentümers im Falle von möglichen Streitigkeiten im Zusammenhang mit der Erbringung der Dienstleistung erforderlich ist.

Wir haben eine Richtlinie zur Datenspeicherung definiert, die den festgelegten Zeitraum für die Verarbeitung von Daten festlegt, nach dessen Ablauf personenbezogene Daten entweder vernichtet oder mithilfe geeigneter Techniken anonymisiert werden, die keine erneute Identifizierung der betroffenen Person ermöglichen. Um unsere Richtlinie zur Datenspeicherung einzusehen, wenden Sie sich bitte per E-Mail an unseren Datenschutzbeauftragten unter vieprivee@ponant.com oder per Post an: Compagnie du Ponant, 408 Avenue du Prado, 13008 Marseille, Frankreich.

An wen werden meine Daten weitergegeben?

Ihre Daten werden nicht weitergegeben. Ihre Daten können ausschließlich im Rahmen der oben genannten Zwecke an folgende Empfängerkategorien weitergegeben werden:

• Die internen Mitarbeiter der Compagnie du Ponant in ihrer Eigenschaft als Ausführende und/oder Verantwortliche für die Verarbeitung;

• Die Agenturen der Compagnie du Ponant, auch wenn sie sich im Ausland befinden;

• An Lieferanten und/oder Dienstleister der Compagnie du Ponant, die an Bord der Schiffe oder an Land die für den reibungslosen Ablauf der Kreuzfahrt erforderlichen Dienstleistungen erbringen (z. B. Reiseplaner, Hafenagenten, Freizeitdienstleister usw.);

• Personen, Unternehmen, Organisationen oder professionelle Büros, die Dienstleistungen oder Unterstützungs- und Beratungsaktivitäten für die Compagnie du Ponant erbringen;

• Personen, Unternehmen oder Agenturen, die Marketing- und Analysedienstleistungen oder Beratungsaktivitäten für die Compagnie du Ponant erbringen;

• Organisationen, deren Recht auf Zugriff auf Ihre Daten durch abgeleitete gesetzliche und behördliche Bestimmungen oder durch gesetzliche Bestimmungen von dazu befugten Behörden, darunter die Hafenbehörden der Ankunftsorte, anerkannt ist.

Um die Liste der Unternehmen oder Organisationen zu erhalten, an die die Daten weitergegeben werden, wenden Sie sich bitte per E-Mail an unseren Datenschutzbeauftragten unter vieprivee@ponant.com oder per Post an: Compagnie du Ponant, 408 Avenue du Prado, 13008 Marseille, Frankreich.

Weitergabe von Daten an Dritte

Für die gezielte Werbung: Wir weisen Sie darauf hin, dass wir bestimmte nicht identifizierende Daten an Partner weitergeben können, wie z. B. Kundenprofile (soziodemografische Daten), Cookies oder technische Identifikatoren, ohne dass diese Sie namentlich identifizieren können:

• Zum Zwecke der gezielten Werbung auf unserer Website oder auf Websites Dritter (siehe auch Abschnitt „Cookies und gezielte Werbung”);

• Um unsere Kundenkenntnisse zu verbessern;

• Damit wir Ihre verschiedenen Endgeräte (Computer, Mobiltelefon usw.) miteinander verbinden und Ihnen ein einheitliches Erlebnis auf den verschiedenen Geräten bieten können, die Sie verwenden. Um mehr über die Verknüpfung verschiedener Geräte zu erfahren oder dieser zu widersprechen, können Sie sich an vieprivee@ponant.com oder per Post an: Compagnie du Ponant, 408 Avenue du Prado, 13008 Marseille, Frankreich zu Händen des Datenschutzbeauftragten wenden.

Auf der Informationsseite zu Cookies auf unserer Website erfahren Sie außerdem, wie Sie Ihre Cookie-Einstellungen konfigurieren können.

Übermittlung personenbezogener Daten außerhalb der Europäischen Union

Ihre personenbezogenen Daten können zu den oben genannten Zwecken an Drittunternehmen in Ländern außerhalb der Europäischen Union weitergegeben werden. Im Falle einer Übermittlung von Daten in Länder außerhalb der Europäischen Union gewährleisten diese Länder auf der Grundlage einer spezifischen Entscheidung der Europäischen Kommission ein angemessenes Schutzniveau, oder der Empfänger ist vertraglich verpflichtet, die Daten in einem angemessenen Umfang zu schützen, der mit dem durch die DSGVO vorgesehenen Schutz vergleichbar ist.

Wie kann ich meine Entscheidungen über die Verwendung meiner Daten mitteilen?

Gemäß den Bestimmungen der Artikel 15 bis 22 der DSGVO zum Schutz personenbezogener Daten können Sie Ihre Rechte (Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und gegebenenfalls Übertragbarkeit) ausüben.

Sie haben jederzeit das Recht, auch in Bezug auf die Profiling-Aktivität:

a. Zugriff auf Ihre personenbezogenen Daten

b. Änderung Ihrer personenbezogenen Daten beantragen

c. Die Einwilligung zur Verwendung und Weitergabe Ihrer personenbezogenen Daten jederzeit widerrufen

d. Die Löschung Ihrer personenbezogenen Daten beantragen

e. Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, aber auch Ihre personenbezogenen Daten an einen anderen Verantwortlichen zu übermitteln

f. Sie widersprechen der Verarbeitung Ihrer personenbezogenen Daten, auch für Marketing- oder Profilingzwecke

g. Die Verarbeitung Ihrer personenbezogenen Daten einschränken

h. Beschwerde bei einer Aufsichtsbehörde einreichen

i. Benachrichtigung im Falle einer Verletzung Ihrer personenbezogenen Daten

j. Informationen anfordern im Rahmen von:

i. Zweck der Verarbeitung

ii. Die Kategorien personenbezogener Daten

iii. Die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten übermittelt wurden oder werden, insbesondere ob die Daten an Empfänger in Drittländern oder internationalen Organisationen übermittelt werden und ob angemessene Garantien bestehen

iv. Die Aufbewahrungsfrist für personenbezogene Daten

v. Wenn die Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft.

Sie können jederzeit dem Erhalt von Mitteilungen im Zusammenhang mit Marketing- und Profiling-Aktivitäten widersprechen, indem Sie auf „Abmelden” in der Fußzeile der erhaltenen E-Mail klicken oder einen ausdrücklichen Antrag an die unten angegebenen Adressen stellen. Sie können diese Rechte ausüben und/oder weitere Informationen über die Verarbeitung personenbezogener Daten erhalten, indem Sie eine Nachricht senden: per E-Mail an vieprivee@ponant.com oder per Post an: Compagnie du Ponant, 408 Avenue du Prado, 13008 Marseille, Frankreich zu Händen des Datenschutzbeauftragten. Sie haben das Recht, eine Beschwerde bei der Commission Nationale de L’Informatique et des Libertés (CNIL), der für die Einhaltung der Verpflichtungen im Bereich personenbezogener Daten zuständigen Aufsichtsbehörde, einzureichen.

Wie werden Daten im Zusammenhang mit sozialen Netzwerken verwendet?

Die Nutzung sozialer Netzwerke und der Dienste der Compagnie du Ponant in Verbindung mit diesen sozialen Netzwerken kann zur Erfassung und zum Austausch bestimmter Daten zwischen den sozialen Netzwerken und der Compagnie du Ponant führen. Wir empfehlen Ihnen, die Datenschutzrichtlinien der sozialen Netzwerke zu lesen, um sich genau über die Informationen zu informieren, die von den sozialen Netzwerken erfasst und an die Compagnie du Ponant in Verbindung mit ihren Websites weitergegeben werden können, sowie über die Verwendungszwecke Ihrer Daten, insbesondere zu Werbezwecken. Sie können den Zugriff auf Ihre Daten und deren Vertraulichkeit direkt in den sozialen Netzwerken einstellen. Die Compagnie du Ponant erhebt in eigenem Namen bestimmte Informationen und personenbezogene Daten im Zusammenhang mit Ihrer Aktivität auf den von der Compagnie du Ponant erstellten Seiten in sozialen Netzwerken, die die Dienste sozialer Netzwerke nutzen. Diese Daten werden zu Werbezwecken verwendet, um unsere Geschäftsbeziehung und die an Sie gerichtete Werbung zu verbessern und Ihnen ein personalisiertes Erlebnis zu bieten. Die von der Compagnie du Ponant für eigene Zwecke über Websites oder Dienste im Zusammenhang mit sozialen Netzwerken gesammelten Informationen unterliegen den vorliegenden Bedingungen.

Die Compagnie du Ponant ist jedoch nicht für die Verwendung Ihrer Daten durch soziale Netzwerke für eigene Zwecke verantwortlich.

Welche Cookies werden für gezielte Werbung verwendet?

Ein Cookie ist eine kleine Textdatei, die von Websites im Browser Ihres Computers gespeichert wird. Es kann zur Authentifizierung verwendet werden (z. B. um sich anzumelden, ohne Ihr Passwort eingeben zu müssen), um eine Sitzung offen zu halten oder um bestimmte Informationen zu speichern (z. B. die Einstellungen einer Website oder den Inhalt eines elektronischen Warenkorbs). Wir verwenden Tracking-Technologien, insbesondere Cookies, um die Werbung auf unseren Websites oder denen unserer Partner an Ihre Bedürfnisse und Interessen anzupassen.

Wie verwalte ich meine Cookie-Einstellungen?

Sie können Ihre Cookie-Einstellungen jederzeit verwalten, indem Sie auf den Link „Verwaltung von Cookies” unten auf der Seite klicken.