Turkish Airlines Datenschutzerklärung für Miles&Smiles gemäß DSGVO
1. Einleitung.
Als Verantwortliche achtet die Türk Hava Yolları Anonim Ortaklığı (nachfolgend „THY“, „Turkish Airlines“ oder „wir“) genauestens darauf, dass die personenbezogenen Daten ihrer Kundinnen und Kunden auf rechtmäßige Weise verarbeitet werden.
Die Datenschutzerklärung für Miles&Smiles gemäß DSGVO („Datenschutzerklärung“) wurde in Einklang mit der EU-Datenschutzgrundverordnung (Verordnung (EU) 2016/679, die „DSGVO“) erstellt, damit die personenbezogenen Daten unserer Kundinnen und Kunden im Rahmen des Miles&Smiles-Programms („Miles&Smiles“) auf transparente Weise verarbeitet werden.
Insbesondere möchten wir Sie über die Verarbeitung der über Sie erhobenen personenbezogenen Daten informieren. Diesbezüglich informieren wir Sie darüber, welche personenbezogenen Daten von uns verarbeitet werden sowie für welche Zwecke und für welchen Zeitraum, welchen Dritten Ihre personenbezogenen Daten übermittelt werden, welche Rechte Sie haben und wie Sie uns kontaktieren können.
Die Verarbeitung erfolgt in Einklang mit den Grundsätzen der „Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“, „Zweckbindung“, „Datenminimierung“, „Richtigkeit“, „Speicherbegrenzung“, „Integrität und Vertraulichkeit“, „Kontrolle der betroffenen Personen über ihre personenbezogenen Daten“ und „Rechenschaftspflicht“.
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, und werden Ihnen im Falle von wesentlichen Änderungen eine neue Datenschutzerklärung zur Verfügung stellen. Wir können Sie auch jeweils auf anderen Wegen über die Verarbeitung Ihrer personenbezogenen Daten in Kenntnis setzen.
Die Turkish Airlines Datenschutzerklärung gemäß DSGVO mit genaueren Informationen über die DSGVO finden Sie unter https://www.turkishairlines.com/en-tr/legal-notice/gdpr-privacy-notice.
2. Welche personenbezogenen Daten verarbeiten wir und wie werden diese erhoben?
Die Verarbeitung von Ausweis-/Reisepassdaten durch THY umfasst die folgenden personenbezogenen Daten:
- Identitäts- und Kontaktdaten : Personenbezogene Daten wie Vor- und Nachname, amtliche Identifikationsnummer, Ausweisdaten und Kontaktdaten, z.B. E-Mail-Adresse, Anschrift, Telefon- und Mobilfunknummer oder die Kontaktinformationen Ihrer Accounts in sozialen Medien, die Sie uns im Rahmen der Erstellung eines Accounts, der Änderung des Mitgliederstatus, einer Flugticketreservierung oder der Anmeldung zu einem der von THY und den THY-Partnern angebotenen Exklusiv-Leistungen zur Verfügung gestellt haben;
- Flugdaten : Informationen zu Reservierungen oder Tickets oder sonstige Informationen zu Ihren Flügen;
- Erweiterte Fluggastdaten (Advance Passenger Information, „API “): Name, Nationalität, Geburtsdatum, Geschlecht, Art und Anzahl der Reisedokumente, einschließlich Gültigkeitsdatum und Ausstellungsland;
- Beurteilungen und Anfragen : Informationen über Ihre Bewertungen, Beschwerden und Anfragen in Bezug auf unsere Leistungen;
- Zahlungsinformationen : Kredit-/Debitkartendaten, Bankdaten, IBAN, Guthaben und Forderungen sowie sonstige Finanzdaten;
- Informationen aus Mitgliedschaften : Informationen im Hinblick auf die Teilnahme an Miles&Smiles und am Turkish Airlines Corporate Club (sofern Sie Mitglied sind), Informationen über die Mitgliedschaft, Informationen über den Miles&Smiles-Kartenstatus;
- Anfragen für besondere Leistungen : Sofern angefragt und genehmigt, Informationen über Krankheiten, Behinderungen, Allergien und besondere ernährungsspezifische Bedürfnisse sowie Informationen aus den entsprechenden Dokumenten, damit wir Ihnen während der Reise den von Ihnen benötigten Service erbringen können;
- Sonderrabattaktionen : Informationen, die verarbeitet werden, damit Sie von Sonderrabatten für Studenten oder Menschen mit Behinderung profitieren können;
- Informationen zum Haushalt und zu Verwandten : Haushaltsinformationen im Falle einer Familienmitgliedschaft, die eine Identifikation erfordert, Kontaktdaten Ihrer Verwandten, wenn eine Begleitanfrage gestellt wird, die schnelle Ticket-Transaktionen erlaubt;
- Betrugsprävention : Informationen zu Geräte-ID, Gerätebezeichnung und Betriebssystem, Installations-ID, IP-Adresse, Standortdaten, Login-Daten, Browser-Typ;
Ihre personenbezogenen Daten können im Rahmen der Miles&Smiles-Leistungen über die Online-Kanäle von THY, über Formulare, in den Vertriebsstellen, am Check-In-Schalter, am Kiosk, im Call-Center, über den im Flugzeug bereitgestellten Internetzugang oder das Inflight Entertainment, bei Mitglieder-Feedback, bei der Einlasskontrolle ins Flugzeug, über autorisierte Reisebüros für THY-Produkte und -leistungen, über das globale Vertriebssystem, über Online-Verkaufskanäle, über Bewertungsmaßnahmen, über Programmpartner und über andere Fluggesellschaften in mündlicher, schriftlicher oder digitaler Form erhoben werden. Ihre personenbezogenen Daten dürfen jedenfalls ausschließlich in Einklang mit den Bestimmungen der nationalen/internationalen Gesetzgebung, insbesondere den grundlegenden Prinzipien des Art. 5 DSGVO, und nur wenn mindestens eine der in der DSGVO festgelegten Voraussetzungen gegeben ist, erhoben und verarbeitet werden.
3. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?
Ihre personenbezogenen Daten werden in Einklang mit der DSGVO sowie sonstigen relevanten Gesetzen für die folgenden Zwecke verarbeitet:
- Zuteilung von Meilen („Meilen“ ) aus Flügen mit THY und Partner-Airlines;
- Bereitstellung eines persönlichen Sicherheitscodes („PIN-Code“ ) und einer Mitgliedskarte;
- Konzeption und Erbringung von Sonderleistungen für Programmmitglieder über einen unserer mehr als hundert Programmpartner (https://www.turkishairlines.com/en-nl/miles-and-smiles/program-partners/index.html) aus den verschiedensten Bereichen, wie beispielsweise Fluggesellschaften, Autovermietungen, Banken, die Kreditkarten zur Sammlung von Meilen bereitstellen, Hotels, Versicherungen, Gesundheitsdienstleister, Touristikunternehmen, Anbieter für Shopping- und Entertainment-Services, Telekommunikationsunternehmen, Bildungseinrichtungen und Energieunternehmen;
- Auf Grundlage Ihrer ausdrücklichen Einwilligung können nationale und internationale Flughafenbehörden und/oder die Luftfahrtallianz Star Alliance die biometrischen Daten von Mitgliedern zur erleichterten und beschleunigten Abwicklung am Flughafen über digitale Applikationen verarbeiten. (THY verarbeitet keine biometrischen Daten von Ihnen);
- Einlösung von Meilen auf https://www.shopandmiles.com;
- Gewährung von Meilen zu unterschiedlichen Tarifen je nach Sektor an unsere Miles&Smiles-Kreditkarteninhaber;
- Gewährung verschiedener Vorteile für unserer Mitglieder und ihre bevorzugten Verwandten und Freunde (z.B. Prämientickets, Kabinen-Upgrades, Cash&Miles) mit gesammelten Miles&Smiles-Meilen je nach Mitgliedsstatus;
- Abwicklung von Transaktionen, wie die Sammlung von Meilen, Übertragung von Meilen, Aktivierung von abgelaufenen Meilen, Zahlung von Ticketgebühren mit Meilen und Einlösung von Meilen;
- Freischaltung zur Buchung von Tickets auf der Website oder mobilen Applikationen, Konzeption von Sonderaktionen für Miles&Smiles-Mitglieder über diverse Umfragen, besondere Angebote zum Geburtstag unserer Mitglieder, Kuchen zu besonderen Anlässen, Organisation besonderer Überraschungen und Services für unsere Mitglieder, wie etwa Parkservice und Privatchauffeur;
- Durchführung von THY My-Pass-Transaktionen;
- Ergreifung notwendiger Maßnahmen in Bezug auf die von Familienmitglieder gesammelten Meilen zu ergreifen, wenn Sie eine Familienmitgliedschaft beantragen. Wenn Sie ein Familienmitgliedschaftskonto einrichten, kann jedes Familienmitglied die Kontobewegungen der anderen Familienmitglieder sehen;
- SMS-Benachrichtigungen über den Status Ihres Gepäcks am Flughafen, wenn Sie eine RFID-Gepäckkarte haben;
- Treuebonus für Mitglieder als allgemeiner Bestandteil des Treueprogramms und Nachverfolgung des Mitgliederverhaltens zur Anpassung des Programms an die Erwartungen unserer Mitglieder;
- Verkauf und Kundenservice über https://www.shopandmiles.com;
- Verwaltung der Kundenbeziehungen;
- Prävention, Untersuchung und/oder Meldung von Vorkommnissen wie Betrug, Terrorismus, Falschdarstellung, sicherheitsrelevanten Vorfällen oder kriminellen Handlungen gemäß den geltenden Gesetzen.
- Maßnahmen im Einklang mit gesetzlichen Regelungen.
Über einige der vorstehend beschriebenen Verarbeitungsaktivitäten werden wir Sie möglicherweise genauer informieren; sollte Ihre Einwilligung erforderlich sein, werden wir diese zum Zeitpunkt der Erhebung Ihrer personenbezogenen Daten einholen.
Es finden keine automatisierten Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Sollte sich dies ändern, wird THY Sie separat benachrichtigen und die Anforderungen der DSGVO erfüllen.
4. Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
Personenbezogene Daten können gemäß DSGVO nur verarbeitet werden, wenn mindestens eine der in Art. 6 DSGVO festgeschriebenen Voraussetzungen gegeben ist.
Diesbezüglich stützen wir als THY uns auf verschiedene rechtliche Grundlagen gemäß der DSGVO:
- Die Verarbeitung basiert auf Ihrer Einwilligung gemäß Art. 6 (1) (a) DSGVO. In diesem Fall werden Ihre personenbezogenen Daten nur in dem von Ihnen freiwillig und ausdrücklich genehmigten Umfang verarbeitet. Sie können Ihre ausdrückliche Einwilligung jederzeit widerrufen. Sollten Sie sich entschließen, dies zu tun, wird Turkish Airlines die Nutzung Ihrer personenbezogenen Daten für die Zwecke, auf die sich der Widerruf Ihrer Einwilligung bezieht, einstellen. In der Folge können wir Ihnen bestimmte Leistungen oder Funktionen gegebenenfalls nicht mehr zur Verfügung stellen, für die eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Zustimmung erforderlich ist. Die Miles&Smiles-Leistungen erfordern beispielsweise derzeit Ihre Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten. Wir können bestimmte personenbezogene Daten jedoch auch nach Widerruf Ihrer Einwilligung weiterhin speichern, wenn dies gesetzlich erforderlich bzw. erlaubt ist oder andere rechtmäßige Zwecke vorliegen. Wir werden insbesondere dokumentieren, dass Sie in der Vergangenheit Ihre Einwilligung erteilt haben, da der Widerruf der Einwilligung die Rechtmäßigkeit der Verarbeitung auf Grundlage Ihrer Einwilligung vor dem Widerruf nicht beeinflusst;
- Die Verarbeitung ist erforderlich, um eine Vertragsbeziehung zu begründen und/oder unsere vertraglichen Pflichten zu erfüllen (Transportleistungen im Luftverkehr und sonstige diesbezügliche Leistungen etc.), wie in Art. 6 (1) (b) DSGVO festgelegt;
- Die Verarbeitung ist im gesetzlich festgelegten Rahmen oder zu gesetzlich vorgeschriebenen Zwecken, wie die Einhaltung der in Art. 6 (1) (c) DSGVO festgelegten rechtlichen Pflichten, erforderlich;
- Die Verarbeitung ist zur Ausführung unserer Geschäftstätigkeit und im Rahmen unseres berechtigten Interesses erforderlich, es sei denn, diese Interessen haben nachteilige Auswirkungen auf die Grundrechte und -freiheiten unserer Kundinnen und Kunden gemäß Art. 6 (1) (f) DSGVO.
5. Müssen personenbezogene Daten aus vertraglichen oder gesetzlichen Gründen bereitgestellt werden oder sind sie zum Abschluss eines Vertrags erforderlich? Was passiert, wenn personenbezogene Daten nicht zur Verfügung gestellt werden?
Wenn wir Sie zur Einhaltung rechtlicher oder vertraglicher Pflichten um die Bereitstellung von personenbezogenen Daten bitten, dann ist die Bereitstellung dieser Daten zwingend erforderlich. Wenn wir diese Daten nicht vorliegen haben, können wir keine vertragliche Beziehung mit Ihnen eingehen.
In allen anderen Fällen ist die Bereitstellung von angefragten personenbezogenen Daten optional. Wenn Sie die relevanten personenbezogenen Daten unter diesen Umständen nicht bereitstellen, werden Ihnen die Folgen zu dem Zeitpunkt eindeutig mitgeteilt.
6. Wie schützen wir Ihre personenbezogenen Daten und wie lange speichern wir sie?
Wir haben angemessene Sicherheitsmaßnahmen getroffen, um Ihre personenbezogenen Daten gegen unbeabsichtigten Verlust, unbefugte Nutzung und unbefugten Zugriff, Änderungen und Offenlegungen zu schützen. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Beschäftigten, Vertreter, Auftragnehmer und Dritten, die für ihre Tätigkeit Kenntnis von diesen Daten haben müssen. Sie werden Ihre personenbezogenen Daten nur auf unsere konkrete Anweisung verarbeiten und sie unterliegen einer Vertraulichkeitsverpflichtung.
Wir haben Verfahren zum Umgang mit vermuteten Datenschutzverletzungen eingeführt und werden Sie und die zuständigen Aufsichtsbehörden über vermutete Verletzungen informieren, wenn wir gesetzlich dazu verpflichtet sind.
THY unterliegt gesetzlichen Aufbewahrungsfristen gemäß türkischem und europäischem Recht, sowie dem nationalen Recht des Landes, in dem Sie leben bzw. dessen Gesetze Anwendung finden (z.B. USA, Deutschland, Italien, Spanien, Schweiz usw.). Da THY als internationales Unternehmen in verschiedenen Ländern Standorte hat und die geltenden Gesetze sich entsprechend ändern, können die Aufbewahrungsfristen von Land zu Land variieren.
Ihre personenbezogenen Daten werden gelöscht, sobald sie nicht mehr für den angegebenen Zweck benötigt werden. Wir müssen Ihre Daten jedoch in manchen Fällen speichern, bis die vom Gesetzgeber oder von den Aufsichtsbehörden vorgegebenen Aufbewahrungszeiträume und -fristen abgelaufen sind, d.h. gegebenenfalls bis zu 30 Jahre gemäß dem türkischen Handelsgesetzbuch, dem Steuerrecht und dem türkischen Obligationenrecht bzw. gemäß den weiteren geltenden europäischen Gesetzen sowie den nationalen Gesetzen des jeweiligen EU-Landes. Des Weiteren speichern wir Ihre Daten gegebenenfalls bis zum Ablauf der gesetzlichen Verjährungsfristen (bis zu 30 Jahre in manchen Fällen), sofern dies für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die jeweiligen Daten routinemäßig gelöscht oder anonymisiert.
Wenn wir personenbezogene Daten zu Marketingzwecken oder mit Ihrer Einwilligung verarbeiten, werden wir diese Daten so lange verarbeiten, bis Sie uns auffordern, die Verarbeitung einzustellen, sowie für eine kurze Zeit danach zur Umsetzung Ihrer Wünsche. Wir werden zudem Ihre Bitte, das Direktmarketing bzw. die Verarbeitung Ihrer Daten einzustellen, bei uns hinterlegen, sodass wir Ihre Wünsche auch in Zukunft respektieren können.
7. An wen übermitteln wir Ihre personenbezogenen Daten und warum?
Unter bestimmten Umständen übermitteln wir die von uns verarbeiteten personenbezogenen Daten gegebenenfalls zu den vorgenannten Zwecken an Dritte innerhalb oder außerhalb der Türkei, und zwar in Einklang mit den Vorschriften der nationalen und internationalen Gesetze sowie mit Art. 44 ff. DSGVO. Ihre personenbezogenen Daten können von uns an folgende Kategorien von Dritten übermittelt werden:
- Unsere Geschäftspartner innerhalb der Türkei oder im Ausland : z.B. Autovermietungen, Hotels, Bodendienstleister an Flughäfen, Agenturen, Transportdienstleister, globale Vertriebssysteme, Partner-Airlines, die bei Anschlussflügen im Rahmen von Sammelmeilen, Produktdifferenzierungen, personalisierten Angeboten und dynamischer Preisgestaltung sowie der Einlösung von Meilen Leistungen an Sie erbringen (Prämientickets, Kabinen-Upgrades);
- Konzerngesellschaften : Bestimmte von THY angebotene Leistungen werden von mit uns verbundenen Unternehmen erbracht und in diesem Zusammenhang werden Ihre personenbezogenen Daten gegebenenfalls mit den jeweiligen mit uns verbundenen Unternehmen geteilt. Genauere Informationen zu unseren Konzerngesellschaften finden Sie unter folgenden Link: https://www.turkishairlines.com/en-tr/press-room/about-us/index.html ;
- Lieferanten : z.B. Software-Unternehmen, von denen wir technische Dienstleistungen beziehen, Forschungsunternehmen, Agenturen, die spezielle Kampagnendienstleistungen für Mitglieder erbringen, Sicherheitsfirmen, Transportdienstleister;
- Länder, in die der Transport erfolgt, sowie durch nationale oder internationale Gesetze ermächtigte private und öffentliche Institutionen : In Einklang mit nationalen und/oder internationalen Gesetzen oder Vorschriften für die Zivilluftfahrt, an die zuständigen Behörden und ermächtigten Einrichtungen der Länder, in denen Ihre Reise beginnt oder in deren Luftraum sie verläuft, nationale und internationale öffentliche Einrichtungen, die gegebenenfalls Entscheidungen treffen, die einen Einfluss auf THY und/oder den Geschäftsbetrieb von THY haben, nationale und internationale Zivilluftfahrtbehörden wie das Directorate General of Civil Aviation, die International Air Transport Association, The Office of Foreign Assets Control, das Bureau of Industry and Security, die Transportation Security Administration usw. sowie gegenüber dem United States National Security Council usw. bei Reisen, deren Ziel in den USA liegt oder die den Luftraum der Vereinigten Staaten von Amerika nutzen;
- Regierungsbehörden und/oder Strafverfolgungsbeamte : Gegebenenfalls werden Ihre personenbezogenen Daten gegenüber staatlichen Behörden, Strafverfolgungsbehörden und/oder Organen der Exekutive oder der Judikative (z.B. ermächtigte öffentliche und private Einrichtungen) offengelegt, wenn dies gesetzlich vorgeschrieben oder zum Schutz unserer rechtmäßigen Interessen gemäß den geltenden Gesetzen oder im Zusammenhang mit laufenden Ermittlungen erforderlich ist.
Grundsätzlich werden Ihre personenbezogenen Daten in der Türkei, in Deutschland und in anderen europäischen Ländern verarbeitet.
Nur in Ausnahmefällen werden wir Ihre personenbezogenen Daten in Länder außerhalb der Eu und des EWR übermitteln, wenn geeignete Sicherheitsstandards für ein angemessenes Schutzniveau sorgen. In der Regel setzen wir die folgenden Sicherheitsstandards voraus:
2.1. Sie haben ausdrücklich in die geplante Übermittlung eingewilligt, nachdem Sie über die möglichen Risiken der Übermittlung aufgrund des Fehlens eines Angemessenheitsbeschlusses und geeigneter Sicherheitsstandards informiert wurden;
2.2. die Übermittlung ist erforderlich, um einen Vertrag zwischen der betroffenen Person und THY durchzuführen;
2.3. die Übermittlung ist erforderlich, um einen Vertrag abzuschließen oder durchzuführen, der in Ihrem Interesse abgeschlossen wird;
2.4. die Übermittlung ist aus wichtigen Gründen des öffentlichen Interesse und/oder unter anderen in Art. 49 DSGVO genannten Bedingungen erforderlich.
3. Ausnahmen gemäß Art. 49 DSGVO: Sonstige Empfänger.
Für weitere Informationen über Drittstaatentransfers und Kopien dieser Maßnahmen wenden Sie sich bitte an die genannten Kontakte.
8. Welche Rechte haben Sie als betroffene Person?
Sie haben gemäß der DSGVO folgende Rechte, die Sie über unsere Feedback Form | Turkish Airlines ® (dort – Neues Feedback auswählen --> Sonstiges --> Datenschutz), geltend machen können:
- Auskunftsrecht (Art. 15 DSGVO);
- Recht auf Berichtigung (Art. 16 DSGVO);
- Recht auf Löschung (Art. 17 DSGVO);
- Recht auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
- Recht auf Widerspruch (Art. 21 DSGVO).
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogener Daten, die aufgrund von Art. 6(1)(e) oder (f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende rechtmäßige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung zu Direktmarketingzwecken, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
- Recht auf Widerruf der Einwilligung (Art. 7 DSGVO);
Nach den Bestimmungen der DSGVO bzw. den nationalen Gesetzen können diese Rechte gegebenenfalls Beschränkungen unterliegen, wenn die Erfüllung Ihrer Anfrage beispielsweise dazu führen würde, dass die personenbezogenen Daten einer anderen Person offengelegt werden, wenn die Rechte Dritter verletzt werden (einschließlich unserer Rechte) oder wenn Sie die Löschung von Daten verlangen, zu deren Verwahrung wir gesetzlich verpflichtet sind oder deren Verwahrung wichtigen rechtmäßigen Interessen dient. Die relevanten Ausnahmen sind in der DSGVO bzw. den geltenden nationalen Gesetzen dargelegt. Wir werden Sie über relevante Ausnahmen, auf die wir uns bei der Beantwortung Ihrer Anfragen berufen, informieren.
Sollten Sie der Ansicht sein, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzbestimmungen verstoßen haben, so können Sie gemäß Art. 77 DSGVO eine Beschwerde bei der zuständigen Aufsichtsbehörde einlegen. Die für Sie zuständige Aufsichtsbehörden finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_en.
In Deutschland ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit die zuständige Aufsichtsstelle; Kontaktdaten finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Weitere Informationen bezüglich Ihrer Rechte finden Sie unter: https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens/my-rights_en.
Weitere Informationen finden Sie in der Turkish Airlines Datenschutzerklärung gemäß DSGVO.
9. Verantwortlicher und Kontaktdaten: