Datenschutzerklärung

Stand: August 2024

Sicherheit hat für die SWISS oberste Priorität und dazu gehört auch der Schutz Ihrer Personendaten. In dieser Datenschutzerklärung informieren wir Sie darüber, wie und warum wir Personendaten erheben, bearbeiten und verwenden. Diese Informationen richten sich insbesondere an:

  • Nutzer unserer Websites und Apps;
  • Passagiere;
  • Personen, die unsere Dienstleistungen nutzen oder daran interessiert sein könnten;
  • Kontaktpersonen unserer Geschäftskunden und -partner;
  • Personen, die uns kontaktieren;
  • Empfänger unserer Newsletter, personalisierten Angebote, anderer Marketingmitteilungen und -aktivitäten;
  • Teilnehmer an Forschungskampagnen, Kundenpanels, Kundenzufriedenheits- und Meinungsumfragen; 
  • Teilnehmer an Veranstaltungen;
  • Besucher unserer Unternehmensstandorte.

Bitte beachten Sie, dass es zusätzliche Informationen über bestimmte Datenbearbeitungen gibt (wie z.B. unsere Cookie-Richtlinie, die Travel ID Datenschutzerklärung, die Datenschutzerklärung von SWISS World Cargo usw.). Oft stellen wir Ihnen die relevanten Informationen auch dort zur Verfügung, wo wir Ihre Personendaten erheben. Bitte beachten Sie auch die Vertragsbedingungen für einzelne Leistungen, für Passagiere insbesondere unsere Allgemeinen Beförderungsbestimmungen.

Wir haben diese Datenschutzerklärung sowohl am Schweizer Datenschutzgesetz als auch an der Europäischen Datenschutz-Grundverordnung (DSGVO) ausgerichtet. Ob diese und/oder andere Datenschutzgesetze Anwendung finden, hängt vom Einzelfall ab. 

Wenn Sie uns Daten über andere Personen (z.B. Familienmitglieder oder Freunde für gemeinsame Buchungen) zur Verfügung stellen, gehen wir davon aus, dass Sie dazu berechtigt und diese Daten korrekt sind. Bitte stellen Sie sicher, dass die betroffenen Personen über diese Datenschutzerklärung informiert wurden.

1. Verantwortlicher für die Datenbearbeitung

Sofern nicht anders angegeben, ist der Verantwortliche für die in dieser Datenschutzerklärung beschriebene Datenbearbeitung:

Swiss International Air Lines AG
Malzgasse 15
CH-4052 Basel
Schweiz

Website: www.swiss.com

(nachfolgend «SWISS», «wir» oder «uns»)

Unser EU-Vertreter gemäss Art. 27 DSGVO ist:

Swiss International Air Lines AG Niederlassung Frankfurt
Cargo City Süd 558 c
D-60549 Frankfurt am Main
Deutschland.

2. Kontakt

Zur Ausübung Ihrer Datenschutzrechte gemäss Ziffer 12 nutzen Sie bitte unser Kontaktformular für Betroffenenrechte.

Wenn Sie allgemeine Fragen oder Bedenken zu dieser Datenschutzerklärung haben, können Sie sich unter folgender Adresse an unsere Datenschutzbeauftragte und Team wenden:

Swiss International Air Lines AG
Datenschutzbeauftragter
ZRHS/CJ
PO Box
8058 Flughafen Zürich
Schweiz

dataprotection@swiss.com

Anfragen, die keinen Bezug zum Datenschutz haben, wie z.B. Anfragen oder Feedback zu einzelnen Buchungen oder Leistungen, werden von unserem Datenschutzteam weder beantwortet noch weitergeleitet. Bitte besuchen Sie unser Service Center und nutzen Sie das entsprechende Kontaktformular oder wenden Sie sich an Ihre SWISS-Kontaktperson, wenn Sie einen Geschäftspartner vertreten.

3. Herkunft der Personendaten

Häufig geben Sie selbst Personendaten an uns bekannt, zum Beispiel wenn Sie uns Daten übermitteln oder mit uns kommunizieren. Die Bereitstellung von Personendaten ist in den meisten Fällen freiwillig, so dass Sie grundsätzlich nicht verpflichtet sind, uns Ihre Personendaten mitzuteilen. Wir müssen jedoch diejenigen Personendaten erheben und bearbeiten, die für die Abwicklung von Vertragsverhältnissen und die Erfüllung damit verbundener Pflichten erforderlich oder gesetzlich vorgeschrieben sind, da wir sonst den betreffenden Vertrag nicht abschliessen oder fortsetzen könnten. Zum Beispiel müssen Sie uns Informationen zur Verfügung stellen, die wir unsererseits an lokale oder ausländische Behörden weitergeben müssen, damit wir Sie zu Ihrem Zielflughafen befördern können (siehe dazu Ziffer 4.4).

Wir können Personendaten über Sie auch selbst oder automatisch erheben, zum Beispiel wenn Sie einen Flug buchen oder andere Angebote nutzen. Dabei kann es sich um technische Daten über Ihr Gerät, Daten über die Transaktion oder Ihr Verhalten handeln. So können wir beispielsweise die während des Buchungsvorgangs erhobenen Daten analysieren und gestützt darauf Annahmen über Ihre persönlichen Interessen, Präferenzen, Affinitäten und Gewohnheiten treffen. Dies ermöglicht es uns beispielsweise, unsere Angebote und Informationen auf Ihre individuellen Bedürfnisse und Interessen auszurichten (siehe dazu Ziffer 10).

Personendaten können wir auch von anderen Unternehmen der Lufthansa Group erhalten. Weitere Informationen hierzu finden Sie in Ziffer 4.7. Wir können auch von anderen Dritten Angaben über Sie erhalten, z.B. von Unternehmen, mit denen wir zusammenarbeiten, von Personen, die mit uns kommunizieren, oder aus öffentlichen Quellen.

Beispielsweise können wir von folgenden Dritten Angaben über Sie erhalten:

  • Kooperationspartner, z.B. Partner eines Vielfliegerprogramms wie Miles&More oder PartnerPlusBenefit;
  • Personen, die in Ihrem Namen handeln (Familienangehörige, gesetzliche Vertreter);
  • Reisedienstleister, die Sie nutzen;
  • Banken, Versicherungen, Vertriebspartner und andere Vertragspartner für Zahlungen;
  • Anbieter von Online-Diensten, z.B. Anbieter von Internet-Analysediensten;
  • Informationsdienste zur Einhaltung gesetzlicher Vorgaben wie Exportrestriktionen;
  • Behörden, Parteien und andere Dritte im Zusammenhang mit behördlichen und gerichtlichen Verfahren;
  • Öffentliche Register wie das Betreibungs- oder Handelsregister, von öffentlichen Stellen, aus den Medien oder aus dem Internet.

4. Hauptzwecke und Rechtsgrundlagen für die Bearbeitung

Zusammenfassend bearbeiten wir Personendaten zu folgenden Zwecken:

  • Vertragsabwicklung, zum Beispiel die Bearbeitungen, die für die Durchführung Ihres Fluges und die Erbringung anderer Leistungen erforderlich sind (Ziffer 4.1);
  • Information und Marketing (Ziffer 4.2);
  • Marktforschung und Produktentwicklung (Ziffer 4.3);
  • Einhaltung rechtlicher Anforderungen (Ziffer 4.4);
  • Sicherheit (Ziffer 4.5);
  • Rechtswahrung (Ziffer 4.6);
  • Administration und Unterstützung innerhalb der Lufthansa Group (Ziffer 4.7);
  • Spezifische Anwendungsfälle (wie in Ziffer 5 beschrieben).

4.1 Vertragsabwicklung (Beförderung und sonstige Leistungen)

Wir bearbeiten Personendaten im Zusammenhang mit der Anbahnung, Verwaltung und Abwicklung von Vertragsverhältnissen. Die Vertragsabwicklung umfasst auch eine ggf. vereinbarte Personalisierung von Leistungen.

Ein Vertrag liegt zum Beispiel vor, wenn:

  • Sie einen Flug oder andere Leistungen buchen;
  • Sie unsere Apps oder andere Online-Dienste nutzen;
  • Sie die Travel ID verwenden;
  • Sie die Leistungen von SWISS WorldCargo für das Unternehmen buchen, für das Sie tätig sind, oder
  • Sie oder das Unternehmen, für das Sie tätig sind, einen anderen Vertrag mit uns abgeschlossen haben.

Wenn Sie ein*e Passagier*in sind, bearbeiten wir die Daten, die Sie uns bei der Buchung eines Fluges und anderer Leistungen zur Verfügung stellen zur Erfüllung des Beförderugnsvertrags und der jeweiligen Leistungsverträge. Die notwendigen und freiwilligen Angaben werden im Buchungsprozess angegeben (wie z.B. Name, Vielfliegernummer, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen, Reisedokumente etc.) und erst dann gespeichert, wenn Sie die Buchung abschliessen. Zusätzliche Dienstleistungen können von uns oder unseren Partnern angeboten werden und umfassen Sitzplatzreservierung im Voraus, zusätzliches Gepäck, Vorbestellung von Mahlzeiten, Upgrade-Optionen (einschliesslich Bid-Upgrade-Services), Gepäckabholung und Check-in-Service, Reiseversicherung, Unterkunft, Mietwagen, Pauschalangebote und andere Dienstleistungen.

Der Zweck der Vertragsabwicklung umfasst grundsätzlich alles, was für den Abschluss, die Durchführung und ggf. die Durchsetzung eines Vertrages erforderlich oder angemessen ist.

Dazu gehört beispielsweise die Bearbeitung, um:

  • mit Ihnen zu kommunizieren;
  • Kundenservice anzubieten;
  • Vielfliegerprogrammen wie z.B. Miles&More und PartnerPlusBenefit durchzuführen, zum Beispiel in dem wir Meilen verrechnen oder gutschreiben;
  • unsere IT- und andere Ressourcen zu verwalten und zu bewirtschaften;
  • Zahlungen abzuwickeln und allgemein für die Buchhaltung;
  • Daten im Rahmen von Aufbewahrungspflichten zu speichern;
  • Gewinner von Wettbewerben oder ähnlichen Aktionen zu ermitteln, zu benachrichtigen und ggf. zu publizieren;
  • Rechtsansprüche aus Verträgen durchzusetzen (Inkasso, Gerichtsverfahren etc.);
  • Verträge zu kündigen und zu beenden;
  • gesellschaftsrechtliche Transaktionen vorzubereiten und abzuwickeln, z.B. Unternehmenskäufe, -verkäufe und -zusammenschlüsse.

Grundlage für diese Bearbeitung ist grundsätzlich die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder für vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO).

4.2 Elektronische Nachrichten und Informationen zu Marketingzwecken

Sie können Informationen, Angebote, Umfragen zu Interessensschwerpunkten, Kundenzufriedenheitsumfragen und Newsletter rund um das Thema Reisen von uns, Unternehmen der Lufthansa Group, oder Partnerunternehmen, über von Ihnen gewählte Kommunikationswege, z.B. per E-Mail, SMS, Messenger Dienste und Telefon erhalten.

Diese Nachrichten und Angebote können, durch die Nutzung von Technologien, mit denen wir feststellen können, ob die Empfänger die Nachricht geöffnet oder auf andere Weise mit elektronischen Werbemitteilungen interagiert haben, personalisiert werden. Weitere Details können Sie in unserer Cookie-Richtlinie finden.

Wenn Sie einen Newsletter abonnieren, ist unsere Rechtsgrundlage für diese Verarbeitung Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Sie können Ihre Einwilligung in die Verarbeitung zu diesem Zweck jederzeit mit zukünftiger Wirkung widerrufen, in dem Sie dem entsprechenden Abmelde-Link der jeweiligen Kommunikation folgen.

Wenn wir Ihre personenbezogenen Daten für Informations- und Marketingaktivitäten verarbeiten, ohne Ihre Einwilligung eingeholt zu haben, so sind wir im Einzelfall zum Schluss gekommen, dass unser berechtigtes Interesse eine ausreichende Rechtsgrundlage für die entsprechende Verarbeitung bildet (Art. 6 Abs. 1 lit. f) DSGVO).

 

4.3 Marktforschung und Produktentwicklung

Wir bearbeiten Personendaten, um unsere Dienste zu verbessern, z.B. wenn wir Daten über die Nutzung unserer Dienste analysieren. Grundlage für diese Bearbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Sie können sich für unser Kundenpanel registrieren, um uns Ihre Meinung zu bestimmten Themen im Zusammenhang mit unseren Produkten und Dienstleistungen mitzuteilen. Die Mitglieder des Kundenpanels werden in regelmässigen Zeitabständen per E-Mail eingeladen, an Marktforschungsprojekten, wie beispielsweise kurzen Online-Umfragen, Fokusgruppen, Produkttests und ausführlicheren Interviews teilzunehmen. Die von einem Mitglied angegebenen Information wie Adresse, Alter, Geschlecht, Staatsangehörigkeit, beruflicher Hintergrund sowie Reiseverhalten und -gewohnheiten werden dabei genutzt, um geeignete Umfragen für das Mitglied zu identifizieren. Die im Rahmen eines Marktforschungsprojekts erhaltenen Informationen werden in anonymisierter Form ausgewertet. Weitere Informationen erhalten Sie auf der Lufthansa Group BetaLab-Website.

Unsere Grundlage für die Bearbeitung im Zusammenhang mit dem Kundenpanel und anderen Umfragen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4.4 Einhaltung rechtlicher Anforderungen

Wir bearbeiten Personendaten, um rechtliche Pflichten einzuhalten und Verstösse zu verhindern und aufzudecken. Unsere Pflichten können sich aus schweizerischem Recht und zwischenstaatlichen Abkommen oder aus Gesetzen und Vorschriften anderer Länder weltweit ergeben, ebenso aus Selbstregulierungen, Branchen- und anderen Standards, unserer eigenen «Corporate Governance» oder behördlichen Anweisungen.

Insbesondere für die Beförderung von Passagieren können wir rechtlich verpflichtet sein, bestimmte Personendaten zu erheben und an Behörden in den Ländern auf der Reiseroute bekanntzugeben. Dabei kann es sich um folgende Personendaten handeln:

  • «Advanced Passenger Information» (API-Daten): Grundlegende Informationen über Passagiere, die von bestimmten staatlichen Behörden für die Ein- und Ausreise verlangt werden. Sie enthalten u.a. den Namen, das Geburtsdatum, das Geschlecht, die Staatsbürgerschaft, die Reisedokumentdaten und die E-Mail-Adresse der Passagiere. Zudem enthalten API-Daten weitere Daten wie die Fluginformationen (z.B. Flugnummer, Ankunfts- und Abflugzeiten);
  • «Passenger Name Record» (PNR-Daten): Für die Beförderung notwendige Informationen und Daten (z.B. Buchungscode, Name, E-Mail-Adresse, Fluginformationen, Zahlungsinformationen, Angaben zu Mitreisenden), sowie darüber hinaus alle zusätzlich im Zusammenhang mit der Beförderung stehenden Daten, insbesondere die von Ihnen (z.B. Vielfliegerinformationen, Sonderwünsche) oder Dritten (z.B. Reisebüro) übermittelten Informationen;
  • Gesundheitsdaten wie zum Beispiel ein bestimmter Impfstatus;
  • Reisegenehmigung für Kinder, wenn ein Kind allein oder nur mit einem Elternteil reist.

Diese Informationen sind aus gesetzlichen, sicherheitsrechtlichen, regulatorischen und administrativen Gründen erforderlich, die die folgenden Zwecke umfassen können:

  • Grenzkontrolle; 
  • Einreiseformalitäten;
  • Bekämpfung der organisierten und internationalen Kriminalität, des Terrorismus und anderer schwerer Verbrechen;
  • Für Zwecke der öffentlichen Gesundheit; z.B. behördliche Anordnungen zur Bekämpfung einer Epidemie oder Pandemie;
  • Andere rechtmässige Zwecke gemäss geltendem Recht.

In der Regel werden diese Daten von den Behörden des Abflug- und/oder Ankunftslandes benötigt und müssen daher an die beteiligten schweizerischen und ausländischen Behörden wie Strafverfolgungs-, Justiz-, Gesundheits- oder anderen Verwaltungsbehörden weitergegeben werden. Zum Beispiel erhält die Grenzbehörde der USA (U.S. Customs and Border Protection) API- und bestimmte PNR-Daten, wenn Sie einen Flug zwischen der Schweiz und den USA buchen. Die USA haben betreffend die Verwendung der Daten gegenüber der Schweiz die gleichen Zusicherungen abgegeben wie gegenüber der Europäischen Union; sie werden die Angaben nur im Kampf gegen den Terrorismus und andere grenzüberschreitende schwere Straftaten verwenden.

SWISS ist ausserdem verpflichtet, Ihre Personendaten an schweizerische und unter Umständen ausländische Strafverfolgungs-, Justiz- oder Verwaltungsbehörden weiterzugeben, wenn diese die Bekanntgabe zur Verhinderung oder Verfolgung von Verbrechen, Vergehen oder administrativen Verfehlungen verlangen oder zur Erfüllung ihrer verwaltungsrechtlichen Aufgaben benötigen.

Datenbekanntgaben an Behörden beruhen auf unserem berechtigten Interesse an der Einhaltung von schweizerischem und ausländischem Recht und an der Unterstützung der oben beschriebenen Zwecke (Art. 6 Abs. 1 lit. c und f DSGVO). Bezieht sich die Bearbeitung auf besondere Kategorien von Personendaten (z.B. Gesundheitsdaten), ist die Rechtsgrundlage Art. 9 Abs. 2 lit. a, g oder i und 10 DSGVO.

4.5 Sicherheit

Wir bearbeiten Personendaten zu Sicherheitszwecken – für Ihre und unsere Sicherheit. Beispiele für die Bearbeitung zu diesem Zweck sind:

  • Massnahmen zur IT-Sicherheit;
  • physische Zugangskontrolle;
  • Videoüberwachung und Auswertung von Aufzeichnungen in bestimmten Räumlichkeiten zur Aufdeckung und Verfolgung von Straftaten;
  • Massnahmen zur Verhinderung von Diebstahl, Betrug und Missbrauch;
  • Analysen, um verdächtige Verhaltensmuster und betrügerische Aktivitäten zu erkennen;
  • Verhängung von Flugverboten für «unruly passengers». «Unruly passengers» sind Passagiere, die ungebührliches, aggressives oder gewalttätiges Verhalten gegenüber anderen Passagieren oder der Besatzung zeigen oder das Flugzeug beschädigen.
  • Austausch von Daten innerhalb der Lufthansa Group und mit anderen Fluggesellschaften, um Betrugsfälle und Fälle mit «unruly passengers» zu dokumentieren, zu analysieren und zu verhindern.
  • Weitergabe von Daten im Zusammenhang mit Schäden, Verletzungen und Straftaten an Behörden und Versicherungen.

Diese Datenbearbeitungen beruhen auf berechtigten Interssen an Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4.6 Rechtswahrung

Wir möchten in der Lage sein, unsere Ansprüche zu begründen und durchzusetzen und uns gegen die Ansprüche anderer zu verteidigen. Unsere Ansprüche können Ansprüche von Mitarbeitern, mit uns verbundener Unternehmen und unserer Geschäftspartner umfassen. Wir bearbeiten Personendaten zur Rechtswahrung zum Beispiel um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behröden weltweit durchzusetzen oder uns gegen Ansprüche zu verteidigen.

Rechtsgrundlage für diese Datenbearbeitung ist unser berechtigtes Interesse an der Wahrung unserer Rechte (Art. 6 Abs. 1 lit. f DSGVO).

4.7 Administration und Unterstützung innerhalb der Lufthansa Group

Die Lufthansa Group pflegt und erstellt Prozesse, die allen oder mehreren Gesellschaften der Lufthansa Group dienen, um die Effizienz zu verbessern und wettbewerbsfähig zu bleiben. SWISS und andere Gesellschaften der Lufthansa Group können daher Personendaten austauschen, um sich gegenseitig bei der Bearbeitung von Daten in Übereinstimmung mit dieser Datenschutzerklärung zu unterstützen (siehe Ziffer 7.1).

Beispiele für eine gemeinsame Administration und Unterstützung sind:

  • Die Travel-ID;
  • Verwaltung der IT einschliesslich der Systeme, die von mehreren Gesellschaften der Lufthansa Group genutzt werden;
  • zentrale Speicherung und Bewirtschaftung von Daten, die von mehreren Gesellschaften der Lufthansa Group verwendet werden;
  • Schulung und Ausbildung;
  • die Prüfung oder Durchführung von gesellschaftsrechtlichen Transaktionen wie z.B. Unternehmenskäufe, -verkäufe und -zusammenschlüsse;
  • Weiterleitung von Anfragen, die andere Gesellschaften der Lufthansa Group betreffen;
  • gemeinsame Betrugsbekämpfungsmassnahmen (siehe Ziffer 5.4);
  • Datenaustausch über «unruly passengers» (siehe Ziffer 4.5);
  • generell die Überprüfung und Verbesserung der konzerninternen Abläufe.

Rechtsgrundlage für diese Datenbearbeitung ist unser berechtigtes Interesse an einer effizienten Administration und Unterstützung innerhalb der Lufthansa Group (Art. 6 Abs. 1 lit. f DSGVO).

5. Konkrete Anwendungsfälle, deren Zwecke, Rechtsgrundlagen und weitere Details

5.1 Zugriff auf die Website

Wir erheben Informationen, die Ihr Browser beim Besuch unserer Websites automatisch an uns übermittelt. Dabei kann es sich um folgende Daten handeln:

  • Internet-Protokoll-Adresse (IP-Adresse) des Geräts des Benutzers;
  • Internet-Service-Provider;
  • Betriebssystem, Browsertyp und Browserversion;
  • Datum und Uhrzeit der Serveranfrage;
  • aufgerufene Website;
  • Referrer-URL (die zuvor besuchte Website).

Die Bearbeitung der oben beschrieben automatisch erhobenen Daten erfolgt zu den Zwecken der ordnungsgemässen Funktion unserer Websites, z.B. zum Verbindungsaufbau, zur Gewährleistung der Stabilität und ununterbrochenen Systemsicherheit, zur Verbesserung unserer Dienstleistungen sowie zu statistischen Zwecken.

Rechtsgrundlage für die Datenbearbeitung ist unser berechtigtes Interesse an diesen Zwecken (Art. 6 Abs. 1 lit. f DSGVO).

Auf unseren Websites bearbeiten wir Personendaten auch mit sogenannten Cookies und ähnlichen Technologien für weitere Zwecke wie Analyse und Marketing. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

5.2 Anzeige von Inseraten («Ads») auf den Websites des SWISS Magazine

Wenn Sie die Websites des SWISS Magazine (URL: https://www.swiss.com/magazine und Unterseiten) besuchen, bearbeiten wir die oben in 5.1 genannten Daten auch für die korrekte Anzeige von nicht personalisierten Anzeigen von Dritten, um die Anzeigeleistung zu messen, die Sicherheit zu gewährleisten, Betrug zu verhindern und Fehler zu korrigieren. 

Für diese Bearbeitung nutzen wir derzeit den Dienstleister Goldbach neXT AG, Seestrasse 23, 8700 Küsnacht ZH, Schweiz, der IAB Europe TCF 2 zertifiziert ist (siehe Ziffer 7.2 betreffend unsere Dienstleister).

Die Daten werden gelöscht, sobald sie für die Erreichung der genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen. 

Rechtsgrundlage für die Datenbearbeitung ist unser berechtigtes Interesse an den genannten Zwecken (Art. 6 Abs. 1 lit. f DSGVO). Für die Personalisierung von Anzeigen ist Ihre Zustimmung erforderlich (siehe unsere Cookie-Richtlinie).

5.3 Kauf auf Rechnung und Ratenzahlungen

Bonitätsprüfungen helfen uns, Probleme im Zahlungsverkehr zu vermeiden. Sie gewährleisten den Schutz unseres Unternehmens vor finanziellen Risiken, die sich mittel- bis langfristig auch auf die Preise auswirken können. Eine Bonitätsprüfung kann erforderlich sein, wenn wir unsere Leistungen erbringen, ohne gleichzeitig die jeweilige Zahlung zu erhalten, z.B. bei einer Zahlung mittels Rechnung. Andere Zahlungsoptionen sind ohne Bonitätsprüfung verfügbar.

Für die Nutzung der Zahlungsoption „Kauf auf Rechnung“ können wir Ihre Personendaten (z.B. Vor- und Nachname, Adresse, Geburtsdatum, E-Mail-Adresse und Mobiltelefonnummer sowie Informationen zum Forderungsbetrag, zur verwendeten Währung und zu Buchungsdaten), sowie die Nutzungsdaten Ihrer SWISS-Websitebesuche (z.B. Angaben über Beginn, Ende und Umfang der besuchten Websites, Ihre IP-Adresse sowie Klickpfade) bearbeiten. Besteht ein Missbrauchsverdacht, überprüfen wir die Bewertung und die zugrundeliegenden Anhaltspunkte. Wird ein Vertragsschluss abgelehnt, wird Ihnen dies mitgeteilt.

Zweck der Bearbeitung ist die Erbringung dieser Zahlungsoption, die Identitäts- und Bonitätsprüfung (dies kann auch die Einholung von Bewertungen weiterer Dritter, wie z.B. Wirtschaftsauskunfteien, umfassen) und zum Risikomanagement (einschliesslich Betrugs- und Missbrauchsprävention, auch unter Hinzuziehung weiterer Drittunternehmen). 

Aktuell bieten wir Ihnen die Möglichkeit, den Service "Kauf auf Rechnung" durch ein Drittunternehmen gemäss dessen AGB (z.B. Powerpay by MF Group AG) zu nutzen. Bitte beachten Sie, dass der Dienstleister Ihre Personendaten bei der Nutzung dieses Dienstes als unabhängiger Verantwortlicher gemäss seiner eigenen Datenschutzerklärung bearbeitet.

Die Bearbeitung durch uns oder Dritte, die zur Erfüllung eines Vertrages mit Ihnen erforderlich ist (z.B. AGB, die Sie akzeptiert haben), erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Jede andere Bearbeitung zu den oben genannten Zwecken beruht auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

5.4 Missbrauchsbekämpfung

Wir können Zahlungsvorgänge überprüfen, um Betrug und andere missbräuchliche Verwendung zu verhindern. Dazu nutzen wir sowohl interne als auch externe Informationsquellen. Zu diesem Zweck überprüfen wir auch eindeutige, identifizierbare technische Merkmale. Wenn missbräuchliche Handlungen vermutet und/oder festgestellt werden, können wir die entsprechenden Informationen (einschliesslich Personendaten) an andere Gesellschaften der Lufthansa Group bekanntgeben, die die Daten auch für ihre Zwecke ebenfalls prüfen können (siehe Ziffer 4.7 und 7.1).

Grundlage für diese Datenbearbeitung ist unser berechtigtes Interesse an der Missbrauchsbekämpfung (Art. 6 Abs. 1 lit. f DSGVO).

5.5 Biometrische Identifikation am Flughafen

Sie können sich bei Betreibern von biometrischen Identifikationsservices registrieren und an bestimmten Flughäfen für ausgewählte Flüge, von den Vorteilen einer biometrischen Identifikation (Gesichtserkennung), ohne Bordkarte oder Smartphone, profitieren.

Verantwortlicher i.S.d. EU-DSGVO für die Verarbeitunq von personenbezoqenen Daten, die für das Reqistrieren eines biometrischen Profils, sowie die biometrische Identifikation erforderlich sind, ist der jeweilige Betreiber. Biometrische Identifikationsservices folgender Betreiber können Sie nutzen:

  • Star Alliance

Verarbeitungen in unserer Verantwortung

  • Wenn Sie im Rahmen unseres Online Check-In-Prozesses Ihre digitale Bordkarte erhalten haben, übermitteln wir auf Ihr Verlangen, d.h. indem Sie die entsprechende Auswahl treffen, Ihre digitale Bordkarte an den Betreiber des biometrischen ldentifikationsservices Ihrer Wahl.
  • An den von uns am Flughafen betriebenen Zugangspunkten/-geräten (z.B. Boarding Gate), die mit entsprechenden Kameras ausgerüstet sind, nehmen wir von Ihnen eine kurze Videosequenz auf. Hieraus werden eine definierte Anzahl nicht- biometrischer Fotos extrahiert und zum Zweck Ihrer Identifizierung an den Anbieter des biometrischen Identifikationsservices geschickt.

Kategorien von Empfängern

  • IT-Dienstleister mit Sitz innerhalb der EU (Auftragsverarbeiter)
  • Anbieter des biometrischen Identifikationsservices (Verantwortliche)

Dauer der Datenspeicherung

Sobald der Identifizierungsprozess abgeschlossen ist bzw. Ihre Daten übermittelt wurden, werden die Daten an den Zugangspunkten bzw. auf den Geräten gelöscht.

Rechtsgrundlage für die Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a), sowie Art. 9 lit. a) EU -DSGVO, die Sie dem Betreiber des jeweiligen biometrischen Identifikationsservices bei der Registrierung erteilt haben. Ihre Einwilligung in die Nutzung der biometrischen Identifikation können Sie jederzeit bei dem verantwortlichen Betreiber, widerrufen. Für Details zur Verarbeitung Ihrer personenbezogenen Daten sowie dem Widerruf Ihrer Einwilligung lesen Sie bitte die Datenschutzhinweise der Betreiber:

  • Star Alliance

Chat Assistant 

Für die Nutzung von Self Services, die Anfrage allgemeiner Informationen, oder um sich über zukünftige Reiseziele zu informieren, können Sie mit uns über unseren Chat Service auf unserer Website oder über definierte Messenger-Dienste in Kontakt treten. Je nach Bedarf bzw. Komplexität Ihrer Anfrage kann diese ebenfalls von einem unserer Service Agenten im Rahmen eines Live-Chats beantwortet werden. 

Für die Inanspruchnahme von Services, z.B. die Umbuchung oder Erstattung Ihres Fluges, oder die Beantwortung von Fragen zu Produkten und Services rund um Ihre Reise, fragen wir von Ihnen die für den jeweiligen Zweck erforderlichen personenbezogenen Daten (z.B. Buchungsnummer) an.

Wenn Sie sich mit Ihrem Travel ID Profil angemeldet haben, können wir Ihnen zudem auf Basis der in Ihrem Travel ID-Profil hinterlegten Informationen, einen personalisierten Service bieten, z.B. eine Auswahl Ihrer Buchungen anzeigen. Weitere Details zur Verarbeitung Ihrer Daten im Rahmen der Travel ID Nutzung finden Sie in den Travel ID Datenschutzhinweisen.

Für die Kontaktaufnahmen über WhatsApp haben wir eine Auftragsdatenverarbeitung mit WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Irland, abgeschlossen. WhatsApp verschlüsselt die Kommunikation End-to-End. Im Chat preisgegeben Informationen sind daher für WhatsApp nicht einsehbar. Informationen über die Verarbeitung von personenbezogenen Daten bei der Nutzung von WhatsApp finden Sie unter WhatsApp-Datenschutzhinweise.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU.

5.6 Passagierzählung mit künstlicher Intelligenz

Die Passagierzählung nach dem Einsteigen bzw. vor dem Schlissen der Türen bestätigt die korrekte Anzahl der Passagiere im Flugzeug. Dies dient der Flugsicherheit und unterstützt uns ausserdem bei der korrekten Gepäcksabfertigung, die ebenfalls der Sicherheit dient. Bis anhin wurde die Zählung manuell durch das Kabinenpersonal durchgeführt. Zählungsfehler führen zu Flugverzögerungen und, wenn sie unentdeckt bleiben, zu sicherheitsrelevanten Einflüssen (z.B. bezüglich Startberechnungen). Die SWISS möchte durch eine Automatisierung der Zählung Fehler minimieren, damit die Sicherheit erhöhen und den Einsteigeprozess optimieren.

Dazu setzt die SWISS ein Modell mit künstlicher Intelligenz (KI) ihres Dienstleisters VION AI GmbH (Deutschland) ein. Es wird darauf trainiert, ins Flugzeug einsteigende Passagiere von Besatzungsmitgliedern zu unterscheiden, ohne die Person zu identifizieren. Damit können die Passagiere sowie ihr Handgepäck zuverlässig automatisiert gezählt werden.

Falls die Passagierzählung mit künstlicher Intelligenz auf Ihrem Flug eingesetzt wird, werden Sie mit einem Hinweisschild bei der Flugzeugtüre darüber informiert. Für den Zweck der Zählung werden die Videoaufnahmen der einsteigenden Personen kurze Zeit nach der erfolgreichen Zählung gelöscht bzw. anonymisiert. Falls die Videoaufnahmen zum Training des Modells verwendet werden (das geschieht auf ausgewählten Flügen), werden die Videoaufnahmen unmittelbar nach dem Training und spätestens 6 Wochen nach der Aufnahme gelöscht bzw. anonymisiert.

Zusammengefasst dient die automatisierte Zählung der Passagiere und Handgepäcksstücke dazu:

  • die Sicherheit zu erhöhen,
  • den Einsteigeprozess durch die Automatisierung zu optimieren, und
  • das KI-Modell für diese Zwecke zu trainieren.

Soweit wir mit dieser Bearbeitung über unsere rechtliche Verpflichtung zur Flugsicherheit hinausgehen, besteht unsere Rechtsgrundlage in unserem berechtigten Interesse an der gesteigerten Flugsicherheit und der Optimierung des Einsteigeprozesses (Art. 6 Abs. 1 lit. f DSGVO).

6. Rechtsgrundlagen nach der DSGVO

Je nach anwendbarem Recht ist eine Datenbearbeitung nur erlaubt, wenn das anwendbare Recht sie spezifisch erlaubt. Das gilt nicht nach dem Schweizer Datenschutzgesetz, aber z.B. nach der DSGVO. Falls es für den entsprechenden Zweck oben nicht spezifisch angegeben ist, beruht die Bearbeitung Ihrer Personendaten auf einer der folgenden Rechtsgrundlagen:

  • Ihre Einwilligung, wenn wir Sie darum gebeten haben, zum Beispiel für Newsletter, Marketing-Cookies etc. (Art. 6 Abs. 1 lit. a DSGVO); 
  • Die Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Massnahmen, zum Beispiel im Rahmen einer Buchung bei uns oder einem unserer Partner (Art. 6 Abs. 1 lit. b DSGVO);
  • Die Einhaltung einer rechtlichen Verpflichtung, zum Beispiel unsere Verpflichtung als Luftverkehrsunternehmen zur Übermittlung von API-Daten an die zuständigen Behörden basierend auf der EU-Richtlinie 2004/82/EG und Art. 104 ff. Bundesgesetz über die Ausländerinnen und Ausländer und über die Integration (Art. 6 Abs. 1 lit. c DSGVO); 
  • Berechtigte Interessen, zu denen unsere eigenen Interessen und Interessen Dritter gehören, zum Beispiel an der Steigerung der Kundenzufriedenheit, an Werbe- und Marketingaktivitäten, an der Gewährleistung und Organisation des Geschäftsbetriebs, einschliesslich der Entwicklung von Websites, Apps und anderer Systeme, am Schutz von Passagieren, Kunden, Mitarbeitenden, und anderen Personen und Daten, Geheimnisse und Vermögenwerte der Lufthansa Group, am Risiko-Management, am Verkauf oder Kauf von Unternehmen, Unternehmensteilen, und anderen Vermögenswerten, an der Durchsetzung oder Verteidigung von Rechtsansprüchen und an der Einhaltung des schweizerischen und ausländischen Rechts sowie interner Regeln (Art. 6 Abs. 1 lit. f DSGVO).

7. Offenlegung von Daten

7.1 Unternehmen der Lufthansa Group

SWISS gehört zur Lufthansa Group. Weitere Informationen und Berichte der Lufthansa Group und ihrer Gesellschaften finden Sie im Lufthansa Group Unternehmensprofil. SWISS kann Personendaten innerhalb der Lufthansa Group offenlegen, um ihre vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, Ihre Buchungsanfragen zu beantworten oder Kundenservice zu leisten. Eine Bekanntgabe kann der gruppeninternen Administration oder der Unterstützung der betreffenden Gruppenunternehmen und ihrer eigenen Bearbeitungszweck dienen (siehe Ziffer 4.7).

Häufig arbeiten wir mit anderen Gesellschaften der Lufthansa Group als gemeinsame Verantwortliche im Sinne des Datenschutzrechts zusammen (z.B. wenn Sie die Travel ID nutzen). Häufig engagieren wir auch andere Gesellschaften der Lufthansa Group als Dienstleister (siehe Ziffer 7.2 unten).

7.2 Sonstige Unternehmen und Behörden

Wir können Ihre Personendaten an andere Unternehmen bekanntgeben, wenn wir deren Dienstleistungen in Anspruch nehmen. In der Regel bearbeiten diese Dienstleister Personendaten in unserem Auftrag als sog. «Auftragsbearbeiter». Unsere Auftragsbearbeiter sind verpflichtet, Personendaten ausschliesslich nach unseren Anweisungen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen. Bestimmte Dienstleister sind auch gemeinsam mit uns für die Bearbeitung verantwortlich (z.B. Meta wie in Ziffer 5.6 beschrieben) oder sind unabhängige Verantwortliche (z.B. Dienstleister für den «Kauf auf Rechnung» wie in Ziffer 5.3 beschrieben). 

Dabei geht es z.B. um Dienstleistungen in folgenden Bereichen:

  • Reisetechnologien;
  • Werbe- und Marketingdienstleistungen, zum Beispiel für den Versand von Nachrichten und Informationen;
  • Unternehmensverwaltung, zum Beispiel Buchhaltung oder Vermögensverwaltung;
  • Zahlungsdienste;
  • IT-Dienstleistungen, zum Beispiel in den Bereichen Datenspeicherung (Hosting), Cloud-Dienste, Versand von E-Mail-Newslettern sowie Datenanalyse und -veredelung;
  • Beratungsleistungen, z.B. die Dienste von Steuerberatern, Rechtsanwälten, Unternehmensberatern.

Im Einzelfall können wir Personendaten an andere Dritte zu deren eigenen Zwecken weitergeben, z.B. wenn Sie Ihre Einwilligung erteilt haben oder wir gesetzlich zur Weitergabe verpflichtet oder berechtigt sind. In solchen Fällen ist der Datenempfänger datenschutzrechtlich ein unabhängiger Verantwortlicher und stellt in der Regel eine eigene Datenschutzerklärung zur Verfügung.

Dazu gehören zum Beispiel die folgenden Fälle:

  • Die Bekanntgabe von Personendaten an Gerichte und Behörden im In- und Ausland (siehe Beispiele in Ziffer 4.4)
  • Die Bearbeitung von Personendaten, um einer gerichtlichen oder behördlichen Anordnung nachzukommen oder um Rechtsansprüche durchzusetzen oder zu verteidigen, oder wenn wir eine solche Bearbeitung aus anderen rechtlichen Gründen für erforderlich halten. Wir können Ihre Personendaten auch an andere Parteien weitergeben, die an einem Verfahren beteiligt sind.
  • Die Abtretung von Forderungen an andere Unternehmen, wie z.B. Inkassounternehmen.
  • die Prüfung oder Durchführung von gesellschaftsrechtlichen Transaktionen wie z.B. Unternehmenskäufe, -verkäufe und -zusammenschlüsse.

Bitte beachten Sie unsere Cookie-Richtlinie zur selbständigen Datenerhebung durch Drittanbieter, deren Tools wir auf unseren Websites und Apps eingebunden haben.

8. Übermittlung von Personendaten in Länder ausserhalb der Schweiz und des Europäischen Wirtschaftsraums

Als weltweit tätige Fluggesellschaft übermitteln wir Ihre Personendaten gemäss dieser Datenschutzerklärung je nach Anwendungsfall in Länder weltweit. Die betreffenden Länder verfügen möglicherweise nicht über Gesetze, die Ihre Personendaten im gleichen Umfang wie in der Schweiz oder im EWR schützen. Sofern wir Ihre Personendaten in einen solchen Staat übermitteln, stellen wir den Schutz Ihrer Personendaten in angemessener Weise sicher.

Ein Mittel zur Sicherstellung eines angemessenen Datenschutzes ist zum Beispiel der Abschluss von Datenübermittlungsverträgen mit den Empfängern Ihrer Personendaten in Drittstaaten, die den erforderlichen Datenschutz sicherstellen. Dazu gehören Verträge, die von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten genehmigt, ausgestellt oder anerkannt wurden, sogenannte Standardvertragsklauseln. Ein Beispiel der von uns in der Regel verwendeten Datenübermittlungsverträgen finden Sie auf der Website der EU-Kommission. Bitte beachten Sie, dass solche vertraglichen Vorkehrungen einen schwächeren oder fehlenden gesetzlichen Schutz teilweise ausgleichen, aber nicht alle Risiken vollständig ausschliessen können (z.B. von staatlichen Zugriffen im Ausland). In Ausnahmefällen kann die Übermittlung in Länder ohne angemessenen Schutz auch in anderen Fällen zulässig sein, z.B. gestützt auf eine Einwilligung, im Zusammenhang mit einem Rechtsverfahren im Ausland oder wenn die Übermittlung für die Abwicklung eines Vertrags erforderlich ist.

9. Aufbewahrungsdauer von Personendaten

Wir speichern Ihre Personendaten:

  • solange es für die Zwecke der Bearbeitung bzw. damit vereinbare Zwecke erforderlich ist, bei Verträgen in der Regel mindestens für die Dauer des Vertragsverhältnisses;
  • solange sie einer gesetzlichen Aufbewahrungspflicht unterliegt. So gilt beispielsweise für bestimmte Daten eine Aufbewahrungsfrist von zehn Jahren;
  • solange wir ein berechtigtes Interesse an der Speicherung haben. Dies kann insbesondere dann der Fall sein, wenn wir Personendaten benötigen, um Ansprüche durchzusetzen oder abzuwehren, zu Archivierungszwecken und zur Gewährleistung der IT-Sicherheit.

Konkrete Beispiele für Aufbewahrungsfristen auf der Grundlage unseres berechtigten Interesses sind die folgenden:

  • Vertragsdaten bewahren wir in der Regel während zehn Jahren nach Vertragsende auf, da in dieser Zeit Ansprüche entstehen können (Verjährungsfrist).
  • Für andere Daten gelten jeweils kürzere Aufbewahrungsfristen, z.B. für Aufnahmen aus Videoüberwachung oder für Aufzeichnungen bestimmter Online-Vorgänge (Log-Daten);
  • An bestimmten Flughäfen bewahren wir Kopien Ihres Reisedokuments in der Regel 14 Tage lang auf, da wir den Behörden regelmässig nachweisen müssen, dass wir die Reisedokumente von Passagieren, die von diesen Flughäfen aus reisen, überprüft haben;
  • andere Aufbewahrungsfristen, die sie der Ziffer 5 und anderen Datenschutzerklärungen entnehmen können.

10. Profiling, künstliche Intelligenz und automatisierte Entscheidungsfindung mit Rechtswirkung 

«Profiling» meint die automatisierte Bearbeitung von Personendaten, um persönliche Aspekte zu analysieren oder Prognosen zu treffen, z.B. die Analyse persönlicher Interessen, Präferenzen, Affinitäten und Gewohnheiten oder die Prognose eines voraussichtlichen Verhaltens. Profiling ist in vielen Branchen ein häufiger Vorgang. Das Profiling unterstützt uns bei den in Ziffern 4 und 5 erwähnten Zwecken und basiert auf den erwähnten Rechtsgrundlagen. Profiling hilft uns beispielsweise:

  • unsere Angebote kontinuierlich zu verbessern und besser auf individuelle Bedürfnisse auszurichten (Ziffer 4.3);
  • Ihnen unsere Inhalte und Angebote bedarfsgerecht zu präsentieren (Ziffer 4.2);
  • Ihnen Werbung und Angebote zu unterbreiten, die für Sie wahrscheinlich relevant sind (Ziffer 4.2);
  • Sie beim Kundenservice besser zu unterstützten (Ziffer 4.1 und 5.6);
  • Bonitätsprüfungen durchzuführen (Ziffer 5.3 und 5.4).

Eine international anerkannte Definition für "Künstliche Intelligenz" (KI) gibt es noch nicht. Die SWISS verpflichtet sich zu einem verantwortungsvollen Umgang mit diesen Technologien wie mit allen neuen Technologien. Zum Beispiel haben wir KI getestet, um Passagiere beim Flugzeug-Boarding von Besatzungsmitgliedern und Bodenpersonal zu unterscheiden. Damit können wir Fehlzählungen vermeiden, ohne eine Gesichtserkennung einzusetzen. Weitere Informationen stehen Ihnen zur Verfügung, falls Sie Teil einer solchen Passagierzählung sind.

Wir treffen keine Entscheidung über Sie, die vollständig automatisiert erfolgt und die Ihnen gegenüber rechtliche Konsequenzen hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. Andernfalls informieren wir Sie gesondert darüber. Sie hätten dann die Möglichkeit, die Entscheidung von einem Menschen überprüfen zu lassen.

11. Datensicherheit

Wir treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Wie alle Unternehmen können wir Datensicherheitsverletzungen aber nicht mit letzter Sicherheit ausschliessen; gewisse Restrisiken sind unvermeidbar.

Zu den Sicherheitsmassnahmen technischer Natur gehören z.B. die Verschlüsselung und Pseudonymisierung von Daten, Protokollierungen, Zugriffsbeschränkungen und die Speicherung von Sicherheitskopien. Sicherheitsmassnahmen organisatorischer Natur umfassen z.B. die Schulung unserer Mitarbeitenden, Vertraulichkeitsvereinbarungen und Kontrollen. Wir verpflichten auch unsere Auftragsbearbeiter dazu, angemessene technische und organisatorische Sicherheitsmassnahmen zu treffen (siehe Ziffer 7.2).

12. Ihre Rechte in Bezug auf Ihre Personendaten

Sie haben das Recht, der Datenbearbeitung zu widersprechen, besonders wenn wir Ihre Personendaten auf der Grundlage eines berechtigten Interesses bearbeiten und die weiteren anwendbaren Voraussetzungen erfüllt sind. Sie können ausserdem Datenbearbeitungen im Zusammenhang mit Direktwerbung (z.B. Werbe-E-Mails) jederzeit widersprechen. Dies gilt auch für ein Profiling, soweit dieses mit solchem Direktmarketing in Verbindung steht.

Sofern die jeweils andwendbaren Voraussetzungen erfüllt sind und keine gesetzlichen Ausnahmen vorliegen, haben Sie zudem die folgenden Rechte:

  • das Recht, Auskunft über Ihre bei uns gespeicherten Personendaten zu verlangen;
  • das Recht auf Berichtigung unrichtiger oder unvollständiger Personendaten;
  • das Recht, die Löschung oder Anonymisierung Ihrer Personendaten zu verlangen;
  • das Recht, die Einschränkung der Bearbeitung Ihrer Personendaten zu verlangen;
  • das Recht, bestimmte Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
  • das Recht, eine Einwilligung mit Widerruf für die Zukunft zu widerrufen, soweit die Bearbeitung auf einer Einwilligung beruht.

Bitte beachten Sie, dass diese Rechte im Einzelfall eingeschränkt oder ausgeschlossen sein können, z.B. wenn Zweifel an der Identität bestehen oder wenn dies zum Schutz anderer Personen, zur Wahrung schutzwürdiger Interessen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist. Wenn die Ausübung bestimmter Rechte für Sie mit Kosten verbunden ist, werden wir Sie im Voraus darüber informieren.

Im Allgemeinen erfordert die Ausübung dieser Rechte, dass Sie Ihre Identität nachweisen (mit einer Kopie Ihres Reisepasses oder Ihrer ID, wenn Ihre Identität nicht anderweitig ersichtlich ist oder auf andere Weise überprüft werden kann).

Sie können diese Rechte wie folgt ausüben:

  • Durch den Besuch des Benutzerkontos oder der App, auf das oder die sich Ihre Anfrage bezieht. So können Sie beispielsweise in Ihrem Travel ID-Profil den aktuellen Status der meisten Ihrer Stammdaten jederzeit selbst überprüfen, etwaige Einwilligungen widerrufen und Ihr Travel-ID-Profil löschen.
  • durch Abmeldung von Newslettern und anderen Werbe-E-Mails, in der Regel am Ende der E-Mail.
  • über das Kontaktformular für Betroffenenrechte. Bitte beachten Sie, dass es bis zu 30 Tage dauern kann, bis Sie unsere erste Antwort erhalten.

Wir sind für die Gelegenheit dankbar, Ihre Bedenken zu adressieren, die Sie gegebenenfalls im Zusammenhang mit unserer Datenbearbeitung haben. Es steht Ihnen dennoch frei, bei einer zuständigen Aufsichtsbehörde Beschwerde einzureichen.

Anfragen, die keinen Bezug zum Datenschutz haben, wie z.B. Anfragen oder Feedback zu einzelnen Buchungen oder Leistungen, werden von unserem Datenschutzteam weder beantwortet noch weitergeleitet. Bitte besuchen Sie unser Service Center und nutzen Sie das entsprechende Kontaktformular oder wenden Sie sich an Ihre SWISS-Kontaktperson, wenn Sie einen Geschäftspartner vertreten.

13. Änderungen unserer Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit und ohne Vorankündigung angepasst werden. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.