Zum Anzeigen der vorherigen Version dieser Datenschutzerklärung klicken Sie hier.
Der Schutz der Privatsphäre ist von entscheidender Bedeutung für die Zukunft der Geschäftswelt. Wir haben diese Datenschutzerklärung erarbeitet, um unsere entschiedene Verpflichtung zum Schutz der Daten und der Privatsphäre des Einzelnen unter Beweis zu stellen. Sie beschreibt, wie wir Informationen handhaben, die direkt oder indirekt zur Identifizierung von Einzelpersonen verwendet werden können („personenbezogene Daten“).
Diese Datenschutzerklärung gilt für die Erfassung und Verarbeitung personenbezogener Daten, die Sie uns zur Verfügung stellen oder die wir von Ihnen sammeln, während Sie auf www.tripit.com (die „Website“), die mobile Anwendung TripIt (die „App“) und zugehörige Services, die einen Link zu dieser Datenschutzerklärung enthalten, zugreifen oder diese nutzen (zusammen die „TripIt-1Services“).
Der für die Verarbeitung Verantwortliche in Bezug auf die in dieser Datenschutzerklärung beschriebene Erfassung und Verarbeitung personenbezogener Daten ist Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004, USA, über seinen Geschäftsbereich TripIt (als „TripIt“ oder „uns“ oder „wir“ oder „SAP Concur“ bezeichnet).
Sämtliche Bezugnahmen auf „SAP“ bezeichnen die SAP SE, SAP America, Inc. oder die entsprechende SAP-Konzerngesellschaft. Eine aktuelle Liste der SAP-Konzerngesellschaften finden Sie hier. SAP Concur ist eine hundertprozentige Tochtergesellschaft von SAP.
Wir können diese Datenschutzerklärung auch durch andere Datenschutzhinweise in den TripIt-Services oder Offenlegungen ergänzen, die im entsprechenden App Store, aus dem Sie die App heruntergeladen haben, erforderlich sind. Diese Datenschutzerklärung gilt nur für Informationen, die wir über die TripIt-Services sammeln. Sie gilt nicht für Services, die einen Link zu anderen Datenschutzrichtlinien enthalten, u. a. Websites von Drittanbietern oder Services, zu denen Sie über unsere TripIt-Services eine Verbindung herstellen, z. B. soziale Netzwerke oder vernetzte Drittanbieteranwendungen. TripIt ist nicht verantwortlich für die Datenschutzmaßnahmen dieser Drittanbieter oder die von ihnen bereitgestellten Inhalte. Wir empfehlen Ihnen, die Datenschutzerklärungen dieser Drittanbieter zu lesen.
TripIt kann personenbezogene Daten für einen oder mehrere der folgenden Geschäftszwecke verarbeiten:
TripIt verarbeitet personenbezogene Daten zum Zweck des Betriebs der TripIt-Services, zu deren Bereitstellung und zur Verwaltung von deren Nutzung durch Sie. Diese Verarbeitung umfasst Folgendes: (i) Erstellung und Verwaltung Ihrer Reisepläne und Ihres Profils sowie Bereitstellung, Betrieb, Hosting, Wartung, Verbindung und Optimierung der TripIt-Services, (ii) Beantwortung Ihrer Kommentare und Fragen und Bereitstellung des Kundenservice, (iii) Entwicklung, Training und Betrieb von automatisierten oder anderen intelligenten Systemen und Modellen, die Reise- und Prämienprogramminformationen erkennen und aus E-Mails extrahieren, (iv) Bereitstellung von aktuellen Informationen über neue Funktionen der TripIt-Services sowie sonstiger Neuigkeiten und Informationen über von TripIt, SAP-Konzerngesellschaften und ausgewählten Partnern angebotene Produkte und Services an Sie, (v) Bereitstellung von Informationen an Sie in Bezug auf Ihre Nutzung, Anfragen und Käufe, z. B. Transaktionsbestätigungen, Rechnungen, technische Hinweise und andere Mitteilungen über Sicherheit, Datenschutz und administrative Belange im Zusammenhang mit Ihrer Nutzung der TripIt-Services, per E-Mail oder über eine andere Form der elektronischen Benachrichtigung und (vi) Personalisierung Ihres Benutzererlebnisses sowie der Inhalte, des Marketings und der Empfehlungen in den TripIt-Services, u. a. zur zielgerichteten Abstimmung der Inhalte und Services auf Ihre Interessen oder Ihren Standort.
Push- und Textnachrichten-Alerts.
TripIt verwendet personenbezogene Daten, um mit Ihnen über Push-Benachrichtigungen oder über Textnachrichten basierend auf Ihrer Auswahl zu kommunizieren. Sie können die Push-Nachrichten-Alerts zu Flugverspätungen oder geänderten Gates und andere Alerts speziell für Ihren Reiseplan, die von den TripIt-Services auf Ihr mobiles Gerät gesendet werden, über die Seite für Einstellungen auf der Website oder in der App verwalten. Ebenso können Sie auf dieser Seite Textnachrichten-Alerts verwalten. Zudem können Sie dem Erhalt von Textnachrichten-Alerts jederzeit widersprechen, indem Sie eine beliebige von TripIt gesendete Textnachricht mit STOP beantworten.
Weitergabe Ihrer Reiseinformationen
Im Menü für Einstellungen können Sie bestimmte Datenschutzeinstellungen konfigurieren, die die Weitergabe von Profilinformationen, Informationen über Reisende und Reisepläne sowie Statistiken an andere Nutzer oder an die allgemeine Öffentlichkeit (einschließlich externer Suchmaschinen) ermöglichen. Sie können einzelne Reisepläne sowohl für Nutzer von TripIt-Services als auch an Nicht-Nutzer freigeben. Wenn wir einen Reiseplan in Ihrem Namen per E-Mail an einen Nicht-Nutzer senden, erklären Sie, dass Sie berechtigt sind, uns anzuweisen, eine E-Mail an diese Person zu senden.
Benutzererlebnis
Im Zusammenhang mit Ihrem Zugriff auf unsere Website und Ihrer Verwendung der App verarbeitet TripIt auch Informationen, um Ihr Benutzererlebnis zu verbessern, Ihre individuellen Anforderungen zu ermitteln und Ihnen die gewünschten Informationen personalisiert bereitzustellen. Zu diesem Zweck erfassen wir Informationen unabhängig davon, ob Sie sich mit einem Nutzerprofil registrieren.
Cookies
TripIt verarbeitet personenbezogene Daten über die Benutzer der TripIt-Services mithilfe von Cookies oder ähnlichen Technologien für die in dieser Datenschutzerklärung beschriebenen Zwecke. Unter dem Link „Cookie-Einstellungen“ im Fußbereich der Website finden Sie weitere Informationen und haben die Möglichkeit, Voreinstellungen für Cookies festzulegen.
Soweit gesetzlich zulässig, kann TripIt Ihre personenbezogenen Daten für interne Forschungszwecke, zur Demonstration und Entwicklung von Technologien sowie dazu verarbeiten, TripIt beim Entwerfen, Entwickeln, Betreiben, Bereitstellen, Verbessern, Aktualisieren oder Erweitern von TripIt-Produkten und -Services zu unterstützen. TripIt kann anonymisierte oder deidentifizierte und aggregierte Datensätze, Statistiken oder andere Kennzahlen aus personenbezogenen Daten erstellen, um unsere Produkte und Services zu verbessern oder allgemein Informationen über Reisen bereitzustellen.
TripIt verarbeitet Ihre personenbezogenen Daten, um ein angemessenes Maß an technischer und organisatorischer Sicherheit der Produkte, Services, Online-Veranstaltungen, Einrichtungen und Gebäude von TripIt sicherzustellen. Zu diesem Zweck ergreift TripIt die erforderlichen Maßnahmen zur Überprüfung oder Aufrechterhaltung der Qualität und Sicherheit eines Produkts oder eines Service, das bzw. der sich im Eigentum von TripIt oder unter seiner Kontrolle befindet oder das bzw. der von oder für TripIt hergestellt wird. Dies kann die Verwendung personenbezogener Daten zur ausreichenden Identifizierung und Autorisierung benannter Nutzer, für die interne Qualitätskontrolle durch Audits, Analysen und Recherchen, für das Debugging zur Erkennung und Beseitigung von Fehlern, die vorhandene oder vorgesehene Funktionen beeinträchtigen, für die Sicherheit von Konten und Netzwerken, für die Replikation zur Vermeidung von Datenverlust, zur Erkennung von Sicherheitsvorfällen, zum Schutz gegen böswillige, irreführende, betrügerische oder rechtswidrige Aktivitäten und zur Verfolgung der hierfür Verantwortlichen umfassen. Ferner können Ihr Name, Ihr Bild und sonstige Kontaktdaten oder Compliance-bezogene Daten von uns im Rahmen der Zugriffsverwaltung und Videoüberwachung verarbeitet werden, wenn Sie ein lokales verbundenes Unternehmen oder Lab von TripIt besuchen, um die Sicherheit unserer Standorte und Anlagen zu gewährleisten.
TripIt und seine Produkte, Technologien und Services unterliegen den Exportbestimmungen verschiedener Länder, unter anderem auch denen der Europäischen Union und ihrer Mitgliedstaaten sowie denen der USA. TripIt ist gemäß den geltenden Exportbestimmungen, Handelssanktionen und Embargos dieser Länder verpflichtet, die in bestimmten von Behörden herausgegebenen Sanktionslisten (Sanctioned Party Lists) aufgeführten Organisationen, Gesellschaften und sonstigen Parteien daran zu hindern, über die Websites von TripIt oder andere Vertriebskanäle auf bestimmte Produkte, Technologien und Services zuzugreifen. Zu diesen Sanktionslisten gehören z. B. die Sanktionsliste der Europäischen Union, die US-Sanktionslisten einschließlich der Denied Persons Lists (DPL) des Bureau of Industry and Security (BIS), der Specially Designated Nationals and Blocked Persons List (SDN-Liste) des Office of Foreign Assets Control (OFAC) und der Entity Lists des Bureau of Industry and Security im US-Handelsministerium sowie die Sanktionsliste des Sicherheitsrats der Vereinten Nationen. TripIt verarbeitet personenbezogene Daten, soweit dies für die Einhaltung dieser rechtlichen Vorgaben erforderlich ist. Insbesondere verarbeitet TripIt personenbezogene Daten im Zuge des automatisierten Abgleichs mit geltenden Sanktionslisten und der regelmäßigen Wiederholung solcher Abgleiche, wenn Sanktionslisten aktualisiert werden oder ein Nutzer seine Informationen aktualisiert. Im Falle einer möglichen Übereinstimmung blockiert TripIt den Zugriff auf die Services und Systeme von TripIt und nimmt Kontakt mit dem Nutzer auf, um seine Identität zu überprüfen.
Falls erforderlich, nutzt TripIt personenbezogene Daten zur Verhinderung oder Verfolgung von strafbaren Handlungen, beispielsweise jeglicher Form von Cyberkriminalität, der rechtswidrigen Nutzung unserer Produkte und Services oder Betrug, um unsere Rechtsansprüche geltend zu machen oder Rechtsansprüche abzuwehren.
Verarbeitung zur Einhaltung von Vorschriften gemäß Datenschutzgesetzen und Gesetzen gegen unlauterem Wettbewerb Abhängig davon, in welchem Land die jeweilige SAP-Konzerngesellschaft tätig ist, sowie davon, ob Sie dem Erhalt von geschäftlichen Informationen entweder ausdrücklich zugestimmt oder widersprochen haben, kann TripIt personenbezogene Daten verarbeiten, die für Ihre Datenschutzentscheidungen bezüglich des Erhalts solcher Informationen erforderlich sind, und diese Informationen mit anderen SAP-Konzerngesellschaften austauschen, sofern dies zur Einhaltung von Rechtsvorschriften erforderlich ist.
Beim Sicherstellen der Compliance verarbeitet Triplt Ihre personenbezogenen Daten, falls und soweit dies erforderlich ist, um die gesetzlichen Vorschriften der Europäischen Union oder des EU-Mitgliedstaates zu erfüllen, dessen Gesetzen Triplt unterliegt, sowie um EU-extraterritoriale Gesetze und Vorschriften zu erfüllen (berechtigtes Interesse an der Einhaltung extraterritorialer Gesetze und Vorschriften).
TripIt kann personenbezogene Daten von qualifizierten Bewerbern und Personen, die an Karrieremöglichkeiten bei uns interessiert sind, aus verschiedenen Quellen erfassen und verarbeiten. Bewerber und Kandidaten sind aufgefordert, sowohl Initiativbewerbungen als auch Bewerbungen auf Stellenausschreibungen über das SAP Career Portal einzureichen. Wenn Sie sich bewerben, erfasst TripIt personenbezogene Daten über das SAP Career Portal zur Durchführung der Bewerbungsverfahren und zur Auswahl von Bewerbern. Weitere Informationen darüber, wie SAP Daten von Bewerbern erfasst und verarbeitet, finden Sie in der Datenschutzerklärung für das SAP Career Portal.
TripIt erfasst und verarbeitet personenbezogene Daten für Vertriebs- und Marketingzwecke. Wir möchten Sie über bevorstehende Veranstaltungen und die neuesten Produkte und Services von TripIt auf dem Laufenden halten. Ihre E-Mail-Voreinstellungen können Sie über die Optionen auf der Website oder in der App verwalten, indem Sie Ihre E-Mail-Abonnementeinstellungen aktualisieren. Sie können sich auch von dem Erhalt von Werbe-E-Mails abmelden. Sie können Ihre E-Mail-Voreinstellungen von Zeit zu Zeit aktualisieren. Beachten Sie bitte, dass wir uns weiterhin ggf. mit wichtigen Informationen zu Transaktionen im Zusammenhang mit Ihrem Konto und Ihrer Nutzung des Service an Sie wenden, auch wenn Sie sich von Werbe-E-Mails abgemeldet haben. Beispielsweise erhalten Sie dann dennoch E-Mails in Bezug auf Sicherheit, Abrechnungen oder Kontoservices wie etwa das Zurücksetzen eines Kennworts.
Einholen von Feedback und Kundenbefragungen
Soweit gesetzlich zulässig, kann TripIt Sie kontaktieren, um Feedback zur Verbesserung relevanter Materialien, Produkte oder Services einzuholen. TripIt kann Sie auch zur Teilnahme an Fragebögen und Umfragen oder zur Bereitstellung von Feedback über die App einladen. Diese sind in der Regel so konzipiert, dass Sie ohne Angabe von Informationen, die Sie als Teilnehmer identifizieren, daran teilnehmen können. Wenn Sie dennoch personenbezogene Daten bereitstellen, verwendet TripIt diese für die in der Befragung angegebenen Zwecke oder zur Verbesserung von Produkten und Services.
Personalisierte Inhalte
TripIt verarbeitet Informationen über Ihre Interaktionen mit den TripIt-Services, um Ihnen die angeforderten Produkte und Services bereitzustellen und unsere persönliche Kommunikation mit Ihnen zu verbessern. Diese Daten können auch für die effiziente Abwicklung der Geschäftsaktivitäten von TripIt verwendet werden. Dazu gehören unter anderem die Automatisierung und Aggregation von Daten zur Unterstützung verschiedener Analysen und Statistiken, die Durchführung von Performance- und vorausschauenden Analysen und Data Science zu Marktforschungszwecken, um Sie bei Ihren Belangen zu unterstützen und Ihre Anforderungen zu erfüllen. Soweit gesetzlich zulässig, kann TripIt diese Informationen zusammenführen und diese aggregierten Informationen nutzen, um Ihre Interessen und Anforderungen zu ermitteln, geschäftsrelevante Erkenntnisse zu gewinnen und Marketingstrategien zu entwickeln sowie unsere personalisierten Mitteilungen an Sie zu erstellen, zu entwickeln, zu versenden und zu verbessern. Sie können von TripIt auch verwendet werden, um relevante Inhalte auf Websites von TripIt oder Drittanbietern anzuzeigen.
Erstellen von Nutzer-IDs zu Werbezwecken
Sofern Ihre Einwilligung eingeholt wurde oder dies gesetzlich zulässig ist, kann TripIt eine gehashte Nutzer-ID erstellen und an von Dritten betriebene soziale Netzwerke oder andere Webangebote (wie etwa Twitter, LinkedIn, Facebook, Instagram oder Google) übermitteln. Diese Informationen werden dann mit den Nutzerdatenbanken des Dritten abgeglichen, um Ihnen weitere relevante TripIt-Inhalte zu präsentieren.
TripIt verarbeitet verschiedene Arten personenbezogener Daten über die Personen, mit denen wir im Rahmen unserer Geschäftstätigkeit oder des Betriebs der TripIt-Services und anderer Kommunikationskanäle interagieren.
Abhängig vom konkreten Fall kann es sich dabei um folgende Arten personenbezogener Daten handeln:
Profil- und Transaktionsinformationen
Sie geben personenbezogene Daten direkt in den TripIt-Services ein. Beispielsweise erfassen wir im Rahmen der Aktivierung eines Kontos bei TripIt Ihren Namen, Ihre E-Mail-Adresse, Ihr Kennwort sowie Ihren Heimatflughafen oder Ihr Land/Ihre Region. Wenn Sie das Konto mithilfe einer der verfügbaren Verbindungsoptionen für soziale Netzwerke oder Drittanbieterplattformen („Social Login“ z. B. über Google, Facebook, Yahoo o. ä.) erstellen, erfassen wir Ihre dafür verwendete E-Mail-Adresse und damit zusammenhängende Profilinformationen von dem Social-Login-Anbieter. Sie können auch Ihr Unternehmen oder Ihren Arbeitgeber angeben und ein Foto von sich einstellen. Ebenso können Sie uns zusätzliche E-Mail-Adressen zur Verfügung stellen, etwa zum Erfassen von Reiseplandaten und um sicherzustellen, dass Sie weiterhin Zugriff auf Ihr Konto haben, auch wenn Sie keinen Zugriff mehr auf Ihre primäre E-Mail-Adresse haben.
Damit Sie die Funktionen der TripIt-Services voll ausschöpfen können, können Sie uns auch zusätzliche Informationen zu Ihrem Profil übermitteln, z. B. Ihre Reisepräferenzen, wie etwa bevorzugte Sitzplätze oder Essenswünsche. Sie können auch Reiseinformationen, Dokumente oder eine für die Reise benötigte ID eines amtlichen Ausweises eingeben, etwa Ihre Reisepassnummer oder Führerscheinnummer. Diese Angaben helfen Ihnen, Ihre Reiseroute und Ihre Reiseinformationen an einer zentralen Stelle zu verwalten. Wenn Sie Benachrichtigungen per Textnachricht erhalten möchten, müssen Sie Ihre Mobiltelefonnummer eingeben. Wenn Sie zusätzliche TripIt-Services erwerben, beispielsweise ein Upgrade Ihres Kontos auf TripIt Pro, erfassen wir bestimmte Abrechnungs- und Zahlungsinformationen. Wir verarbeiten jegliche Zahlungen über Dritte, und wir speichern nur die letzten vier Ziffern Ihrer Kreditkartennummer sowie das Ablaufdatum Ihrer Kreditkarte.
Sofern gesetzlich vorgeschrieben, erfassen wir Ihr Geburtsdatum zu dem begrenzten Zweck der Überprüfung Ihrer Identität, soweit dies zur Einhaltung unserer Compliance-Verpflichtungen erforderlich ist.
Auf den Seiten für Profile und Einstellungen innerhalb der Website und der App können Sie die mit Ihrem Konto verknüpften Profilinformationen jederzeit aktualisieren, z. B. Kontakt- und Zahlungsinformationen, Reisepräferenzen, Einstellungen für Datenschutz und Informationsweitergabe, Alerts und verbundene Anwendungen. Wenn Sie Teammitgliedern Zugriff auf Ihr Konto gewährt haben, um Ihre Reisepläne zu verwalten, sind diese gegebenenfalls auch berechtigt, die Daten, die Sie uns übermittelt haben, zu bearbeiten und andere Personen zu bestimmen, die auf diese Daten zugreifen und sie bearbeiten dürfen. Den Kreis der Personen, die Zugriff auf Ihre Informationen haben, können Sie ändern, indem Sie die Veröffentlichungsoptionen in Ihren Kontoeinstellungen entsprechend anpassen. Sie können festlegen, dass bestimmte Informationen, die Sie uns übermitteln, in Ihrem öffentlichen Profil angezeigt werden. Auf unserer Website werden möglicherweise öffentlich zugängliche Blogs oder Community-Foren angeboten. Sie sollten sich im Klaren darüber sein, dass alle Informationen, die Sie in diesen Bereichen teilen, von anderen gelesen, erfasst und verwendet werden können.
SAP-Concur-Firmenkonto
Wenn Ihr Unternehmen für Sie eingerichtet hat, dass Sie das SAP-Concur-Konto, das Sie über Ihr Unternehmen nutzen („SAP-Concur-Konto“) mit Ihrem TripIt-Services-Konto verbinden können, indem die TripIt-Services auf Ihr SAP-Concur-Konto zugreifen können, haben die TripIt-Services Zugriff auf das Kontoprofil, die Reisepläne und die Reisepräferenzen, die in Ihrem SAP-Concur-Konto gespeichert sind. Die TripIt-Services können diese Personenbezogenen Daten nutzen und speichern und sie mit anderen, von den TripIt-Services verwalteten Personenbezogenen Daten kombinieren. Reisepläne, die Ihrem SAP-Concur-Konto zur Verfügung stehen, werden ebenfalls in Ihrem TripIt-Services-Konto erfasst, sodass Sie diese Reisepläne mit den TripIt-Services verwalten können. Sobald eine Verbindung zwischen den Konten besteht, sind u. U. alle Reisepläne oder Reiseinformationen in den TripIt-Services für Ihr Unternehmen verfügbar. Dies kann auch Ihre persönlichen Reisepläne innerhalb der TripIt-Services umfassen, es sei denn, Sie schließen sie über Website-Einstellungen aus oder löschen sie aus Ihrem SAP-Concur-Konto. Wenn Sie Ihr TripIt-Services-Konto von Ihrem SAP-Concur-Konto trennen oder keinen Zugriff mehr auf Ihr SAP-Concur-Konto haben, unterliegen sämtliche Personenbezogenen Daten, die Sie vor diesem Zeitpunkt an Ihr Unternehmen weitergegeben haben, den Bedingungen zwischen Ihrem Unternehmen und SAP Concur oder einer SAP-Konzerngesellschaft, und Sie müssen sich bezüglich der Nutzung und Aufbewahrung dieser Daten an Ihr Unternehmen wenden. Wenn Sie Ihr TripIt-Services-Konto weiter nutzen möchten, nachdem Sie keinen Zugriff mehr auf Ihr SAP-Concur-Konto haben, müssen Sie Ihre E-Mail-Adresse für Ihr TripIt-Services-Konto auf ein persönliches E-Mail-Konto umstellen.
Verbundene Services von Drittanbietern
Mit den TripIt-Services haben Sie auch die Möglichkeit, Ihr TripIt-Services-Konto mit Drittanbieteranwendungen und externen Dienstleistern zu verbinden. Drittanbieteranwendungen, die eine Verbindung zu den TripIt-Services herstellen, geben in der Regel an, dass sie eine Verbindung zu den TripIt-Services herstellen. Durch diese verbundenen Drittanbieteranwendungen können personenbezogene Daten über Sie in die TripIt-Services übermittelt werden. Wenn Sie beispielsweise eine Flugreise über eine verbundene Drittanbieteranwendung der betreffenden Fluggesellschaft buchen, werden die zugehörigen Buchungsinformationen möglicherweise in die TripIt-Services übertragen. In anderen Fällen können Personenbezogene Daten zu und von einem externen Service übermittelt werden, damit Sie die TripIt-Services mit einer Drittanbieteranwendung Ihrer Wahl nutzen können. Die Nutzung von Drittanbieteranwendungen oder -services durch Sie unterliegt den Bedingungen, die zwischen Ihnen und diesen Drittanbietern vereinbart sind, einschließlich Datenschutzhinweisen dieser Drittanbieter, und TripIt trägt keine Verantwortung für die Qualität oder Richtigkeit von Drittanbieterdaten, die den TripIt-Services von Dritten verfügbar gemacht werden, oder für deren Nutzung von personenbezogenen Daten. Andere Drittanbieterservices, die Sie mit den TripIt-Services verbunden haben, können durch die Auswahl entsprechender Optionen auf der Website oder in der App aktiviert oder deaktiviert werden. In der Regel können Sie Verbindungen auch direkt in den Drittanbieterservices aktivieren oder deaktivieren. Bestimmte Drittanbieterservices, die wir über unsere TripIt-Services präsentieren, bieten Ihnen Social-Media-Optionen zur Interaktion über Buttons oder Widgets, um anzugeben, dass Ihnen Inhalte „gefallen“, oder um Informationen über Ihre Aktivitäten aus den TripIt-Services öffentlich auf Websites und Plattformen von Drittanbietern oder privat innerhalb Ihres Netzwerks einzustellen. Durch das Verbinden Ihres TripIt-Services-Kontos mit Drittanbieterservices ermöglichen Sie diesen, die TripIt-Services-API zu verwenden und Zugriff auf Ihre Reiseplandaten und Ihre Profilinformationen zu erlangen. Die Nutzung dieser Informationen durch diese Drittanbieterservices unterliegt deren Nutzungsbedingungen, die mit Ihnen vereinbart sind, und deren Datenschutzrichtlinien.
Verbinden Ihrer E-Mail- und Prämienkonten oder Weiterleiten von E-Mails
You can choose to enable us to access one or more of your email accounts by connecting such account(s) with your TripIt account. If you connect your email account, the TripIt Services will automatically access and analyze the contents of emails in your email account(s) on an ongoing basis for the purpose of identifying travel and travel-reward related emails that may contain recent travel bookings, boarding passes, or reward-program statements. Once identified, travel itinerary and reward-program information is then extracted from your emails into your TripIt Services account so that you may access this information in the TripIt Services. Notwithstanding anything else in this Privacy Statement, TripIt only uses such information to provide or improve user-facing features and will not use or transfer such information (even if aggregated or anonymized) for serving ads, including retargeting, personalized, or interest-based advertising. TripIt’s access to the email account is authorized through the email provider’s access mechanism. If you choose to have the TripIt Services track your travel-reward points, the TripIt Services will store account details for each of your travel-reward accounts, including your sign-in user name and password for tracked accounts. This information will be used to enable the TripIt Services, directly or indirectly through third-party service providers, to automatically access your applicable reward accounts and analyze and extract information from such accounts for use in the TripIt Services. You will be asked in each case whether you want to connect a third-party email or reward account. You may manage your connections to email and reward accounts and disconnect at any time in the settings menu and Point Tracker menu, respectively. When you forward itinerary and booking emails to plans@tripit.com, TripIt similarly analyzes the contents of the emails you forward to identify and extract travel itinerary information into your TripIt Services account so that you may access this information in the TripIt Services and for TripIt to operate the TripIt Services. TripIt may identify, develop, and use intelligent systems and models, including those of third parties accessed from within TripIt’s environment or that you have enabled on your mobile device for the App, for this purpose.
Social Logins von Drittanbietern
Sie können sich über Social Logins von Drittanbietern (z. B. Google, Facebook oder Yahoo) bei unseren TripIt-Services anmelden. Diese Social-Login-Anbieter geben bestimmte Personenbezogene Daten an uns weiter, wie in deren Anmeldehinweisen oder Datenschutzrichtlinien beschrieben, darunter u. U. Angaben wie Ihren Namen, Ihr Profilbild, Ihre Altersgruppe, Ihr Geschlecht und andere öffentliche Informationen. Wir empfehlen Ihnen, diese Hinweise zu lesen, bevor Sie sich über den betreffenden Service anmelden.
Kontakte
Sie können über die Website auf Ihre Kontakte in anderen Online-Adressbüchern, etwa in Google, Yahoo und Outlook, zugreifen und diese importieren. Wenn Sie möchten, dass wir eine andere Person einladen, die TripIt-Services ebenfalls zu nutzen, können Sie uns deren E-Mail-Adresse zur Verfügung stellen, sodass wir ihr in Ihrem Namen eine Einladung zum Besuch der TripIt-Services senden können. Wenn Sie die App verwenden, kann die App auch auf die auf Ihrem Gerät gespeicherten Kontakte zugreifen, sofern Sie diese Berechtigungen aktivieren.
Standortdaten
Bestimmte Funktionen der TripIt-Services können genaue Geolokationsdaten sammeln, z. B. über GPS (Global Positioning System), IP-Adressen und andere standortbasierte Technologien, um Funktionen bereitzustellen, für die Ihr genauer Standort und die Nutzung von Ortungsdiensten auf Ihrem mobilen Gerät über die App erforderlich sind. Einige dieser Funktionen stehen möglicherweise nur Nutzern der Premium-Version „Pro“ der TripIt-Services zur Verfügung. Sie können diese TripIt-Services innerhalb der App und in den Datenschutzeinstellungen auf Ihrem mobilen Gerät aktivieren oder deaktivieren. Für Funktionen wie etwa „Go Now“ (zur Benachrichtigung über wichtige Termine, z. B. die Uhrzeit, zu der Sie sich basierend auf Ihrem aktuellen Standort, dem Flugstatus und der aktuellen Verkehrslage auf den Weg zum Flughafen machen sollten) oder „Terminal and Gate Reminders“ (Hinweise auf Ihre Terminal- und Gate-Nummer, sobald Sie in der Nähe des Flughafens sind) müssen die Ortungsdienste auf Ihrem mobilen Gerät so eingestellt sein, dass Standortinformationen immer gesendet werden, allerdings beginnen diese Funktionen erst ein paar Stunden vor Ihrem geplanten Abflug mit der Erkennung Ihrer Position und erfassen Ihren Standort nicht kontinuierlich. Die TripIt-Services können Ihnen außerdem basierend auf Ihrem Reiseplan oder den von Ihnen angegebenen Reisezielen Navigationsdienste an bestimmten Flughäfen oder zwischen Zielorten bereitstellen. Für diese Services müssen die Ortungsdienste auf Ihrem mobilen Gerät nur aktiviert sein, während Sie die App verwenden.
Nutzungsdaten
TripIt verarbeitet bestimmte benutzerbezogene Informationen, z. B. Informationen zu Ihrem Browser, Ihrem Betriebssystem, Ihrer IP-Adresse oder Ihrem Gerät, wenn Sie die Website besuchen oder die App verwenden. Darüber hinaus verarbeiten wir Informationen zu Ihrer Nutzung der Website und der App, z. B. zu den von Ihnen besuchten Seiten, zu Ihrer Verweildauer auf einer Seite, zu der Seite, über die Sie auf unsere Website zugegriffen haben, sowie zu den Links, die Sie auf unseren Websites anklicken.
Sofern gesetzlich vorgeschrieben, kann TripIt Datenkategorien wie Geburtsdatum, akademische Qualifikationen, Nummern von Personalausweisen oder anderen Identifikationsnachweisen, Geolokationsdaten, geschäftspartnerrelevante Informationen (z. B. zu wichtigen Rechtsstreitigkeiten oder anderen Gerichtsverfahren) sowie andere für die Exportkontrolle oder Einhaltung spezifischer Gesetzesvorschriften relevante Informationen verarbeiten.
Im Allgemeinen erfasst TripIt personenbezogene Daten direkt von den betroffenen Personen. Vorbehaltlich Ihrer Einwilligung oder sofern gesetzlich zulässig, kann TripIt personenbezogene Daten auch aus Drittquellen erheben. Diese Drittanbieterquellen können Folgendes umfassen: Ihr Unternehmen über ein verbundenes SAP-Concur-Konto (wie oben beschrieben), Dritte, die Sie angewiesen haben, Ihre personenbezogenen Daten an TripIt weiterzugeben, Drittanbieterquellen und öffentlich verfügbare Quellen wie geschäftsorientierte soziale Netzwerke oder Informationsvermittler.
Bei der Erfassung von personenbezogenen Daten aus Quellen Dritter stellen wir durch interne Kontrollen sicher, dass der Drittanbieter zur Weitergabe der Informationen an TripIt berechtigt ist und wir die Informationen zu diesem Zweck verwenden dürfen. TripIt behandelt diese personenbezogenen Daten im Einklang mit dieser Datenschutzerklärung sowie im Rahmen etwaiger zusätzlicher Beschränkungen, die TripIt durch den Dritten, der TripIt die Daten bereitgestellt hat, oder durch geltende nationale Gesetze auferlegt werden.
Soweit gesetzlich zulässig oder vorbehaltlich Ihrer Einwilligung, kann TripIt die direkt oder indirekt zu bestimmten Nutzern erhobenen Informationen zusammenführen, um die Vollständigkeit und Richtigkeit der Daten sicherzustellen. Wir sind dadurch außerdem in der Lage, die Interaktion mit Ihnen besser an Ihre Bedürfnisse anzupassen und zu ermitteln, welche Informationen Ihren jeweiligen Interessen oder Anforderungen am besten entsprechen.
TripIt verarbeitet Ihre personenbezogenen Daten nur so lange, wie dies erforderlich ist, (i) um Ihnen die TripIt-Services zur Verfügung zu stellen; (ii) damit TripIt die gesetzlichen Verpflichtungen zur Aufbewahrung von personenbezogenen Daten erfüllt, die sich z. B. aus geltenden Export-, Finanz-, Steuer- oder Handelsgesetzen ergeben; (iii) um die in dieser Datenschutzerklärung beschriebenen legitimen Geschäftszwecke von TripIt zu erfüllen, sofern Sie der Nutzung Ihrer personenbezogenen Daten für diese Zwecke durch TripIt nicht widersprechen; (iv) bis Sie eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten, die Sie TripIt zuvor erteilt haben, widerrufen. Weitere Informationen dazu, wie Sie Ihre Einwilligung widerrufen können, finden Sie unten im Abschnitt „Welche Datenschutzrechte haben Sie?“.
TripIt kann Ihre personenbezogenen Daten für die Produkt- oder Serviceentwicklung verarbeiten, bis dies nicht mehr erforderlich ist.
TripIt kann Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren, wenn dies für die Einhaltung gesetzlicher Vorschriften zur Verarbeitung Ihrer personenbezogenen Daten erforderlich ist oder wenn TripIt die personenbezogenen Daten benötigt, um Rechtsansprüche geltend zu machen oder solche Ansprüche abzuwehren. TripIt speichert Ihre personenbezogenen Daten dann bis zum Ablauf der entsprechenden Aufbewahrungsfrist oder bis zur Beilegung der Forderungen.
Ihre personenbezogenen Daten können an die folgenden Kategorien von Dritten weitergegeben werden:
Wenn Sie Ihr TripIt-Services-Konto wie oben beschrieben mit Ihrem SAP-Concur-Konto verbinden, kann TripIt Ihre personenbezogenen Daten an SAP Concur übertragen, wie oben beschrieben. Auch andere SAP-Konzerngesellschaften können personenbezogene Daten erhalten oder Zugriff darauf haben, wenn sie konzerninterne Services zentral und im Namen von SAP Concur und anderer SAP-Konzerngesellschaften erbringen oder wenn personenbezogene Daten auf einer entsprechenden Rechtsgrundlage an sie übermittelt werden. Im Falle einer Weiterleitung nutzen diese Gesellschaften die personenbezogene Daten für die gleichen Zwecke und unter den gleichen Bedingungen, wie in dieser Datenschutzerklärung beschrieben.
TripIt kann Drittdienstleister mit der Verarbeitung personenbezogener Daten im Namen von TripIt beauftragen, z. B. für Beratungsleistungen oder andere Services, die Bereitstellung der TripIt-Services, die Abwicklung und Bereitstellung von Angeboten von TripIt oder für andere Mitteilungen. Diese Dienstleister können bei der Erbringung ihrer Dienstleistungen personenbezogene Daten empfangen oder Zugriff auf diese erhalten und sind Empfänger im Sinne des jeweils geltenden Datenschutzgesetzes.
TripIt kann Ihre personenbezogenen Daten an die Drittanbieteranwendungen und Drittdienstleister weitergeben, die Sie wie oben beschrieben mit Ihrem TripIt-Konto verbunden haben. TripIt kann im Rahmen Ihrer Nutzung des Service über Google Maps oder eine andere Google-API auf Google-Adress- oder -Karteninformationen zugreifen, z. B. zum automatischen Vervollständigen einer Hoteladresse, wenn Sie ein Hotel zu einem Reiseplan hinzufügen, zum Generieren von Wegbeschreibungen zu einem Ort in Ihrer Reiseroute oder innerhalb eines Flughafens oder zum Beantworten Ihrer Anfrage nach einer Abfahrtszeit zum Flughafen. Wenn Sie in einem Reiseplan auf ein Standortsymbol klicken, kann TripIt auch eine Google-Kartenanwendung oder eine Browserseite mit einer solchen Adresse starten. Je nach Nutzung können Daten wie Suchbegriffe, Adresse oder Standortinformationen an Google und seine verbundenen Unternehmen übertragen und von diesen verwendet werden, um die Karten- und Adressdienste bereitzustellen und um Google-Produkte und -Dienste zu verbessern. Ihre Nutzung solcher Karten- oder Adressinformationen unterliegt den zusätzlichen Nutzungsbedingungen von Google Maps/Google Earth, und Standort- oder Adressinformationen, die Google zur Verfügung gestellt werden, unterliegen den Datenschutzrichtlinien von Google.
TripIt kann personenbezogene Daten über Ihr öffentliches Profil und entsprechend Ihren Datenschutzeinstellungen an andere TripIt-Nutzer oder an die Öffentlichkeit weitergeben, wenn Sie Reisepläne teilen und wenn Sie einem anderen TripIt-Nutzer zur Verwaltung oder Ansicht Ihrer Reisepläne Zugriff erteilen.
TripIt respektiert Ihre gesetzlichen Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Soweit gemäß geltenden Datenschutzgesetzen vorgeschrieben, haben Sie folgende Rechte:
(a) Recht auf Zugriff auf Ihre personenbezogenen Daten, die wir über Sie speichern, oder auf deren Aktualisierung.
(b) Recht auf Datenübertragbarkeit der personenbezogenen Daten, die Sie TripIt bereitgestellt haben, wenn TripIt Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung oder zur Durchführung eines Vertrags mit Ihnen verwendet. Richten Sie Ihre Anfrage an support@tripit.com, und geben Sie an, auf welche Informationen oder Verarbeitungsaktivitäten sich Ihre Anfrage bezieht, in welchem Format Sie die personenbezogenen Informationen erhalten möchten und ob diese Daten an Sie oder an einen anderen Empfänger gesendet werden sollen. TripIt wird Ihr Gesuch sorgfältig prüfen und mit Ihnen klären, wie es am besten erfüllt werden kann.
(c) Recht auf Löschung Ihrer personenbezogenen Daten, die wir über Sie speichern. Beachten Sie jedoch, dass TripIt Ihre personenbezogenen Daten nur dann löschen kann und wird, wenn weder eine gesetzliche Verpflichtung zu deren Aufbewahrung besteht noch TripIt ein vorrangiges Recht zu deren Aufbewahrung hat. Nach der von Ihnen verlangten Löschung Ihrer personenbezogenen Daten können Sie unter Umständen keine TripIt-Services mehr nutzen, die die Verwendung Ihrer personenbezogenen Daten durch TripIt erfordern.
(d) Recht auf Einspruch gegen die Weiterverarbeitung Ihrer personenbezogenen Daten durch TripIt, sofern und soweit TripIt Ihre personenbezogenen Daten auf der Grundlage eines berechtigten Interesses von TripIt verarbeitet. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch TripIt widersprechen, prüft TripIt Ihren Einspruch sorgfältig und stellt die weitere Nutzung der betreffenden Informationen ein, vorbehaltlich zwingender Gründe, die TripIt für die weitere Nutzung der personenbezogenen Daten geltend macht und die Vorrang vor Ihrem Einspruchsinteresse haben können, bzw. vorbehaltlich des Falles, dass TripIt die Informationen für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
(e) Recht auf Einspruch gegen Direktmarketing oder die Anwendung von Profiling in Bezug auf Direktmarketing. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch TripIt zu Direktmarketingzwecken widersprechen, stellt TripIt die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke unverzüglich ein.
(f) Recht auf Widerruf der Einwilligung. In allen Fällen, in denen TripIt Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeitet, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie Nachrichten von TripIt abbestellen oder uns den Widerruf mitteilen. Im Falle eines Widerrufs verarbeitet TripIt personenbezogene Daten, die dieser Einwilligung unterliegen, nicht mehr, es sei denn, dies ist gesetzlich vorgeschrieben oder zulässig (z. B. wenn TripIt Ihre personenbezogenen Daten benötigt, um Rechtsansprüche geltend zu machen oder abzuwehren). Sollte TripIt aus anderen rechtlichen Gründen zur Aufbewahrung Ihrer personenbezogenen Daten verpflichtet oder berechtigt sein, wird die weitere Verarbeitung Ihrer personenbezogenen Daten entsprechend beschränkt, und die Daten werden nur für die gesetzlich vorgeschriebene Aufbewahrungsfrist oder zu Erfüllung dieses anderen Zwecks gespeichert. Allerdings hat der Widerruf keine Wirkung auf die vergangene Verarbeitung von personenbezogenen Daten durch TripIt bis zum Zeitpunkt des Widerrufs. Ferner kann TripIt, soweit die Nutzung eines TripIt-Angebots durch Sie Ihre vorherige Einwilligung erfordert, Ihnen den betreffenden Service, das betreffende Angebot oder die betreffende Veranstaltung nach Ihrem Widerruf nicht mehr bereitstellen.
(g) Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu sein, wenn diese Entscheidung rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich betrifft.
(h) Des Weiteren können Sie in folgenden Fällen von TripIt verlangen, dass TripIt die weitere Verarbeitung Ihrer personenbezogenen Daten einschränkt: wenn Sie geltend machen, dass die personenbezogenen Daten zu Ihrer Person falsch sind, vorbehaltlich der Dauer, die TripIt zur Prüfung der Richtigkeit der betreffenden personenbezogenen Daten benötigt; wenn keine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch TripIt gegeben ist und Sie verlangen, dass Ihre personenbezogenen Daten von TripIt nicht mehr weiter verarbeitet werden; wenn TripIt Ihre personenbezogenen Daten nicht mehr benötigt, Sie aber geltend machen, dass TripIt diese Daten weiter aufbewahren muss, damit Sie Rechtsansprüche geltend machen oder ausüben oder Ansprüche Dritter abwehren können; oder wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch TripIt auf der Grundlage eines berechtigten Interesses von TripIt widersprechen, vorbehaltlich der Dauer, die TripIt für die Prüfung eines vorrangigen Interesses an der oder einer gesetzlichen Verpflichtung zur Verarbeitung Ihrer personenbezogenen Daten benötigt.
(i) Recht auf Einreichung einer Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie mit der Art und Weise, wie TripIt Ihre personenbezogenen Daten verarbeitet, nicht einverstanden sind. Die für Sie zuständige Aufsichtsbehörde finden Sie im länderspezifischen Abschnitt.
Je nach lokal geltenden Datenschutzgesetzen können für Ihre Rechte Abweichungen, Einschränkungen oder Ausnahmen gelten. Diese sind im jeweiligen länderspezifischen Abschnitt weiter unten beschrieben. Bitte beachten Sie, dass TripIt Ihre gesetzlichen Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der geltenden Datenschutzgesetze einhält.
Richten Sie alle Anfragen im Zusammenhang mit der Ausübung Ihrer Rechte an support@tripit.com. TripIt trifft Maßnahmen, um sicherzustellen, dass Ihre Identität hinreichend überprüft wird, bevor Ihr Antrag auf Ausübung des jeweiligen Datenschutzrechts bearbeitet wird. Soweit möglich, gleicht TripIt die von Ihnen im Rahmen Ihres Antrags auf Ausübung Ihrer Rechte bereitgestellten personenbezogenen Daten mit den von TripIt vorgehaltenen Daten ab. Dies kann u. a. den Abgleich von zwei oder mehr Datenpunkten Ihres Antrags mit zwei oder mehr Datenpunkten in den Aufzeichnungen von TripIt beinhalten.
TripIt wird Anträge, die offenkundig unbegründet, unverhältnismäßig oder betrügerisch sind, von Dritten ohne entsprechende rechtmäßige Befugnis vertreten werden oder anderweitig nicht durch lokale Gesetze vorgeschrieben sind, abweisen.
Automatisierte Entscheidungen werden definiert als Entscheidungen über Personen, die ausschließlich auf der automatisierten Verarbeitung personenbezogener Daten basieren und rechtliche Auswirkungen haben, die die betroffenen Personen erheblich beeinflussen („automatisierte Entscheidungsfindung“). Triplt führt die automatisierte Entscheidungsfindung nur dann durch, wenn dies für die Erfüllung oder den Abschluss eines Vertrags notwendig ist, wenn Sie Ihre ausdrückliche Einwilligung erteilt haben oder wenn die Verarbeitung für die automatisierte Entscheidungsfindung gesetzlich ausdrücklich zugelassen ist. Die folgenden Elemente bzw. Fragestellungen tragen zur automatisierten Entscheidungsfindung von TripIt bei: (i) Datenkategorien, die im Profiling- oder Entscheidungsprozess verwendet werden, (ii) warum diese Kategorien als relevant betrachtet werden, (iii) wie ein im automatisierten Entscheidungsprozess verwendetes Profil erstellt wird, einschließlich aller Statistiken, die bei der Analyse verwendet werden, (iv) warum dieses Profil für den automatisierten Entscheidungsprozess relevant ist, (v) wie es für eine Entscheidung in Bezug auf die betroffene Person verwendet wird und (vi) die Tatsache, dass eine automatisierte Verarbeitung stattfindet und dass sie menschliches Eingreifen erwirken kann, wenn sie mit dem Ergebnis nicht zufrieden ist.
Die TripIt-Services richten sich im Allgemeinen nicht an Nutzer unter 16 Jahren oder unter dem entsprechenden, in der relevanten Rechtsordnung geltenden Mindestalter. Wenn Sie unter 16 sind, können Sie sich weder bei den TripIt-Services registrieren noch diese nutzen.
A. Soweit TripIt Datenschutzanforderungen in der EU, im EWR oder in anderen Ländern unterliegt, in denen die DSGVO anzuwenden ist, gilt zusätzlich Folgendes:
Wer ist Datenschutzbeauftragter des Verantwortlichen?
Sie können sich jederzeit unter der Adresse privacy[@]sap.com mit dem Datenschutzbeauftragten des SAP-Konzerns in Verbindung setzen.
Welche Datenschutzbehörde ist für den Verantwortlichen zuständig?
Die für SAP in Deutschland zuständige Aufsichtsbehörde für den Datenschutz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in der Lautenschlagerstraße 20, 70173 Stuttgart. Die Kontaktdaten für die zuständige Aufsichtsbehörde für Bürger in anderen EU- oder EWR-Ländern finden Sie hier.
Wie rechtfertigt TripIt die Übermittlung von Daten in Drittländer?
Der globale SAP-Konzern setzt sich aus Konzerngesellschaften zusammen und arbeitet auch in Ländern außerhalb des Europäischen Wirtschaftsraums (des „EWR“) mit externen Dienstleistern zusammen. TripIt kann als Teil des SAP-Konzerns Ihre personenbezogenen Daten im Rahmen seiner internationalen Geschäftstätigkeit in Länder außerhalb des EWR übertragen. Wenn wir personenbezogene Daten aus einem Land der EU oder des EWR in ein Land außerhalb des EWR übermitteln, für das die EU-Kommission keine Angemessenheitsentscheidung erlassen hat, verwendet TripIt die EU-Standardvertragsklauseln, um den Datenimporteur vertraglich zu verpflichten, ein Datenschutzniveau zu gewährleisten, das dem des EWR zum Schutz Ihrer personenbezogenen Daten entspricht. Eine Kopie dieser Standardvertragsklauseln (die dahin gehend bearbeitet wurde, dass kaufmännische oder irrelevante Informationen entfernt wurden) können Sie erhalten, indem Sie eine Anfrage an support@tripit.com. Weitere Informationen über die internationale Komponente des Datenschutzes erhalten Sie auch bei der hier.
B. Soweit TripIt bestimmten Datenschutzanforderungen in den USA unterliegt, gilt zusätzlich Folgendes:
Datenschutz für Kinder in den USA.
Unter Berücksichtigung der Tatsache, dass TripIt-Websites- und -Online-Services nicht für Nutzer unter 16 Jahren bestimmt sind, und in Übereinstimmung mit den Offenlegungspflichten des CCPA verkauft TripIt keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass TripIt Daten über ein Kind erfasst hat, setzen Sie sich mit TripIt in Verbindung, wie in dieser Datenschutzerklärung beschrieben. TripIt ergreift Maßnahmen zur schnellstmöglichen Löschung dieser Daten.
C. Wenn TripIt den Anforderungen des California Consumer Privacy Act von 2018 (CCPA) in der durch die California Privacy Rights Acts von 2020 (CPRA) geänderten Fassung, im Folgenden als „CCPA“ bezeichnet, unterliegt oder wenn andere Gesetze von US-Bundesstaaten ähnliche Anforderungen haben, gilt Folgendes: Sie haben das Recht, (i) zu erfahren, welche personenbezogenen Daten das Unternehmen über Sie gesammelt hat, einschließlich der Kategorien der personenbezogenen Daten, der Kategorien der Quellen, aus denen die personenbezogenen Daten gesammelt werden, des geschäftlichen oder kommerziellen Zwecks der Erfassung, des Verkaufs oder der Weitergabe personenbezogener Daten, der Kategorien von Dritten, an die das Unternehmen personenbezogene Daten weitergibt, und der spezifischen personenbezogenen Daten, die das Unternehmen über Sie gesammelt hat, (ii) die Löschung personenbezogener Daten zu verlangen, die TripIt von Ihnen gesammelt hat, vorbehaltlich bestimmter Ausnahmen, (iii) ungenaue personenbezogene Daten berichtigen zu lassen, die TripIt über Sie gespeichert hat, (iv) den Verkauf oder die Weitergabe ihrer personenbezogenen Daten durch TripIt abzulehnen (falls zutreffend), (v) die Nutzung oder Offenlegung sensibler personenbezogener Daten durch TripIt einzuschränken (vorbehaltlich bestimmter Ausnahmen) und (vi) bei der Ausübung dieser Rechte nicht benachteiligt zu werden.
Triplt bietet keine finanziellen Anreize für Ihre Einwilligung in die Weitergabe Ihrer personenbezogenen Daten und schränkt Serviceangebote nicht ein, wenn Sie sich von der Weitergabe abmelden (es sei denn, die Weitergabe ist praktisch erforderlich, um den entsprechenden Service auszuführen).
Auskunftsanfragen von betroffenen Personen:
Zusätzlich zur Kontaktaufnahme mit Triplt unter support@tripit.com, können Sie Ihre Rechte auch ausüben, indem Sie sich an Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004, USA, Attention: Privacy Manager/TripIt wenden. Gemäß dem im einschlägigen Gesetz des betreffenden US-amerikanischen Bundesstaats verankerten Verifikationsprozess kann Triplt für Löschanträge (oder für personenbezogene Daten, die als sensibel oder schützenswert einzuordnen sind) einen strikteren Verifikationsprozess verlangen, um den möglichen Schaden für Sie durch einen unberechtigten Zugriff auf Ihre personenbezogenen Daten oder eine Löschung derselben zu minimieren. Muss TripIt von Ihnen Daten zusätzlich zu den bereits von TripIt vorgehaltenen Daten einholen, verwendet TripIt diese Daten ausschließlich zu Zwecken der Verifizierung Ihrer Identität, um Ihnen die Ausübung Ihrer Datenschutzrechte zu ermöglichen, zu Sicherheitszwecken oder zu Zwecken der Betrugsprävention. Sie können einen autorisierten Vertreter benennen, der in Ihrem Auftrag Ihre Datenschutzrechte gegenüber Triplt ausübt. Der Vertreter muss die Berechtigung zum Handeln in Ihrem Namen vorlegen, und muss, sofern gesetzlich vorgeschrieben, ordnungsgemäß registriert sein.
D. Soweit Triplt Datenschutzanforderungen in Australien unterliegt. Ihre personenbezogenen Daten werden vorwiegend innerhalb des EWR oder in den USA gespeichert, Ihre personenbezogenen Daten können jedoch global verarbeitet werden.
E. Soweit Triplt den Anforderungen des allgemeinen Datenschutzgesetzes in Brasilien (Lei Geral de Proteção de Dados, „LGPD“) unterliegt. Triplt hat einen Datenschutzbeauftragten für Brasilien ernannt. Schriftliche Anfragen, Anträge oder Beschwerden können an unseren Datenschutzbeauftragten unter folgender Adresse gerichtet werden: E-Mail: privacy[@]sap.com, Anschrift: Avenida das Nações Unidas 14171 – Marble Tower – 7th Floor – São Paulo-SP, Brasilien 04794-000.
F. Soweit Triplt Datenschutzanforderungen in Kanada unterliegt. Ihre personenbezogenen Daten können weltweit verarbeitet werden. Wenn personenbezogene Daten über Ländergrenzen hinweg verarbeitet werden, hält Triplt die Gesetze für die Übermittlung personenbezogener Daten zwischen Ländern ein, um Ihre personenbezogenen Daten geschützt zu halten. Die Daten können jedoch auf der Grundlage der Gesetze der jeweiligen Länder dem Zugriff durch lokale Strafverfolgungsbehörden unterliegen.
G. Soweit Triplet Datenschutzanforderungen in Kolumbien unterliegt. Soweit Triplet den Anforderungen des kolumbianischen Gesetzes 1581 von 2012 und des Dekrets 1377 von 2013 unterliegt, gilt Folgendes:
In Kolumbien haben Sie das Recht, (i) auf Ihre personenbezogenen Daten zuzugreifen, sie zu aktualisieren und zu berichtigen, (ii) einen Nachweis Ihrer Einwilligung zu verlangen, (iii) auf Anfrage Informationen darüber zu erhalten, wie TripIt Ihre personenbezogenen Daten verarbeitet, (iv) bei der Superintendence of Industry and Commerce („SIC“) eine Beschwerde über einen Verstoß gegen die geltenden Gesetze einzureichen, (v) Ihre Einwilligung zu widerrufen und/oder die Löschung Ihrer personenbezogenen Daten zu verlangen, vorausgesetzt, es gibt keine zwingende gesetzliche oder vertragliche Verpflichtung, die es TripIt erlaubt, Ihre personenbezogenen Daten in den Datenbanken von TripIt zu speichern.
SAP Colombia S.A. Kann Ihre personenbezogenen Daten selbst oder im Namen des SAP-Konzerns verarbeiten. Der Hauptsitz von SAP Colombia S.A. befindet sich in Carrera 9 Nr. 115 – 06, Edificio Tierra Firme Of, 2401 Bogotá D.C., Kolumbien. Sie können uns entweder unter der Telefonnummer +57-6003000 oder per E-Mail unter webmaster[@]sap.com kontaktieren.
Triplt ist verpflichtet, alle Anträge, Fragen und Beschwerden zu beantworten, die Sie möglicherweise in Bezug auf Ihr Recht auf Zugriff auf Ihre personenbezogenen Daten und auf deren Aktualisierung, Berichtigung und Löschung sowie auf Widerruf Ihrer Einwilligung haben.
H. Soweit Triplt Datenschutzanforderungen im Königreich Saudi-Arabien unterliegt. Wenn TripIt den Bestimmungen des Personal Data Protection Law (PDPL, Gesetz zum Schutz personenbezogener Daten) unterliegt, gilt Folgendes: (i) TripIt verarbeitet Ihre personenbezogenen Daten mithilfe elektronischer Mittel zur Erfassung, Speicherung und sonstigen Verarbeitung wie oben beschrieben, (ii) TripIt vernichtet Ihre personenbezogenen Daten mithilfe elektronischer Mittel, soweit dies für die oben beschriebenen Zwecke angemessen ist, (iii) Ihre personenbezogenen Daten werden von TripIt oder der SAP-Gruppe, die sich in einem anderen Land außerhalb Saudi-Arabiens befinden können, für unsere allgemeinen Geschäftszwecke, einschließlich Outsourcing und Datenverarbeitung, aufbewahrt und gespeichert, (iv) je nach Zweck können personenbezogene Daten regelmäßig oder gelegentlich weitergegeben werden, (v) eine Entschädigung kann nur dann geltend gemacht werden, wenn die Gerichte festgestellt haben, dass Sie durch einen im PDPL und seinen Durchführungsbestimmungen festgelegten Verstoß einen materiellen oder moralischen Schaden erlitten haben.
Wenn Triplt das PDPL nicht einhält, können Sie eine Beschwerde an den im ersten Abschnitt dieser Datenschutzerklärung angegebenen Ansprechpartner einreichen. Wenn Sie mit der Bearbeitung Ihrer Beschwerde nicht zufrieden sind, können Sie eine Beschwerde bei der zuständigen Behörde einreichen: Saudi Data and Artificial Intelligence Authority (SDAIA), Digital City, Riad, 12382, Königreich Saudi-Arabien, Website: sdaia.gov.sa
I. Soweit Triplt den Datenschutzanforderungen von Malaysia unterliegt. Soweit Triplt den Anforderungen des Personal Data Protection Act (Gesetz über den Schutz personenbezogener Daten, „PDPA“) in Malaysia unterliegt, gilt Folgendes:
Schriftliche Anfragen, Anträge oder Beschwerden können an folgende Adresse gerichtet werden: Data Protection and Privacy Coordinator für Malaysia, Telefon-Nr. 60 3-2202 6000, E-Mail-Adresse: Privacy[@]sap.com
J. Soweit Triplt den Datenschutzanforderungen von Neuseeland unterliegt. Es gelten folgende Datenschutzrechte: (i) Recht auf Auskunft und Berichtigung: Sie können von TripIt jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten TripIt über Sie verarbeitet, sowie gegebenenfalls die Berichtigung dieser personenbezogenen Daten. Beachten Sie jedoch, dass TripIt Ihre personenbezogenen Daten nur dann löschen kann und wird, wenn weder eine gesetzliche Verpflichtung zu deren Aufbewahrung besteht noch TripIt ein vorrangiges Recht zu deren Aufbewahrung hat. Recht auf Widerruf der Einwilligung In allen Fällen, in denen TripIt Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeitet, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie Nachrichten von TripIt abbestellen oder uns den Widerruf mitteilen. Im Falle des Widerrufs verarbeitet TripIt die personenbezogenen Daten, für die die Einwilligung galt, nicht weiter, es sei denn, TripIt ist dazu gesetzlich verpflichtet. Sollte TripIt zur Aufbewahrung Ihrer personenbezogenen Daten gesetzlich verpflichtet sein, wird die weitere Verarbeitung Ihrer personenbezogenen Daten entsprechend beschränkt, und die Daten werden nur für die gesetzlich vorgeschriebene Aufbewahrungsfrist gespeichert. Allerdings hat der Widerruf keine Wirkung auf die vergangene Verarbeitung von personenbezogenen Daten durch TripIt bis zum Zeitpunkt des Widerrufs.
K. Soweit TripIt Datenschutzbestimmungen auf den Philippinen unterliegt, gilt außerdem Folgendes: Auf den Philippinen haben Sie (i) das Recht, eine Entschädigung gemäß der rechtskräftigen Entscheidung der National Privacy Commission oder der Gerichte zu verlangen, wenn Sie aufgrund ungenauer, unvollständiger, veralteter, falscher, unrechtmäßig erlangter oder unbefugter Nutzung personenbezogener Daten Schaden erlitten haben, unter Berücksichtigung jeglicher Verletzung Ihrer Rechte und Freiheiten, (ii) das Recht, eine Beschwerde bei der National Privacy Commission einzureichen, wenn Sie Opfer einer Datenschutzverletzung oder eines Verstoßes gegen den Schutz personenbezogener Daten sind oder anderweitig persönlich von einem Verstoß gegen das Datenschutzgesetz betroffen sind, (iii) und die Möglichkeit, das Recht auf Datenübertragbarkeit auszuüben. Ihre rechtmäßigen Erben und Abtretungsempfänger können Ihre Rechte jederzeit nach Ihrem Tod geltend machen oder wenn Sie nicht in der Lage sind, Ihre Rechte auszuüben.
Auf den Philippinen können Sie Ihre Rechte ausüben, indem Sie eine Anfrage per E-Mail oder Telefon an TripIt senden: Adresse: SAP Philippines, Inc., Attn: Data Protection Officer, 27F Nac Tower, Taguig City 1632, Philippinen, Telefon:+632-8705-2500.
L. Soweit TripIt den Anforderungen des Protection of Personal Data Protection Act („PDPA“) in Singapur unterliegt, gilt Folgendes: TripIt hat einen Datenschutzbeauftragten für Singapur ernannt. Schriftliche Anfragen, Anträge oder Beschwerden an unseren Datenschutzbeauftragten können an folgende Adresse gerichtet werden: Betreff: Data Protection Officer; E-Mail: privacy[@]sap.com, Anschrift: Mapletree Business City, 30 Pasir Panjang Rd, Singapur 117440, Telefon: +65 6664 6868
M. Soweit Triplt den Anforderungen des Protection of Personal Information Act von 2013 („POPIA“) in Südafrika unterliegt, gilt Folgendes: „Personenbezogene Daten“, wie in der vorliegenden Datenschutzerklärung verwendet, bezeichnet personenbezogene Informationen gemäß Definition dieses Begriffs im POPIA. „Sie“, „Ihnen“ und „Ihre“ beziehen sich, so wie sie in dieser Datenschutzerklärung verwendet werden, auf eine natürliche Person oder eine juristische Person entsprechend der Verwendung dieser Begriffe im POPIA. [Systems Applications Products (Africa Region) Proprietary Limited] [Systems Applications Products (South Africa) Proprietary Limited] mit eingetragener Adresse 1 Woodmead Drive, Woodmead (SAP South Africa) unterliegen dem südafrikanischen Protection of Personal Information Act von 2013 (Act 4 von 2013) und sind die im Rahmen des POPIA verantwortliche Partei. Sie können gemäß dem Promotion of Access to Information Act 2 von 2000 (Gesetz zur Förderung des Zugangs zu Informationen, „PAIA“) Einzelheiten zu den personenbezogenen Informationen über Sie anfordern, die wir bei uns speichern. Weitere Informationen finden Sie im SAP-PAIA-Leitfaden. Wenn Sie als natürliche Person oder juristische Person glauben, dass SAP South Africa als verantwortliche Partei Ihre personenbezogenen Daten entgegen dem POPIA verwendet hat, sollten Sie zunächst versuchen, alle Bedenken mit SAP South Africa zu klären. Telefon: 011 325 6000, Anschrift: 1 Woodmead Drive, Woodmead, Johannesburg, South Africa 2148, E-Mail: privacy[@]sap.com Wenn dieser Prozess nicht zu Ihrer Zufriedenheit verläuft, haben Sie das Recht, Beschwerde bei der Datenschutzaufsichtsbehörde („Information Regulator“) einzureichen, die unter folgenden Kontaktdaten erreichbar ist: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017, E-Mail-Adresse: complaints.IR[@]justice.gov.za, Anfragen: inforeg[@]justice.gov.za.
N. Soweit Triplt den Anforderungen des South Korea Personal Information Protection Act („PIPA“) unterliegt Ihre personenbezogenen Daten können weltweit verarbeitet werden. Wenn personenbezogene Daten über Ländergrenzen hinweg verarbeitet werden, hält Triplt die Gesetze für die Übermittlung personenbezogener Daten zwischen Ländern ein, um Ihre personenbezogenen Daten geschützt zu halten. Ihre personenbezogenen Daten können an die oben beschriebenen Kategorien von Dritten übertragen werden; diese können auch auf die Daten zugreifen und sie verarbeiten.
O. Soweit Triplt den Anforderungen des Personal Data Protection Act (Gesetz über den Schutz personenbezogener Daten, „PDPA“) in Thailand unterliegt. Ihre personenbezogenen Daten können weltweit verarbeitet werden. Wenn personenbezogene Daten über Ländergrenzen hinweg verarbeitet werden, hält Triplt die Gesetze für die Übermittlung personenbezogener Daten zwischen Ländern ein, um Ihre personenbezogenen Daten geschützt zu halten. Ihre personenbezogenen Daten können an die oben beschriebenen Kategorien von Dritten übertragen werden; diese können auch auf die Daten zugreifen und sie verarbeiten.
P. Sprache
Diese Datenschutzerklärung ist in englischer Sprache verfasst. Wenn übersetzte Versionen dieser Datenschutzerklärung im Widerspruch zur englischen Sprachversion stehen, ist die englische Sprachversion dieser Datenschutzerklärung maßgeblich.