Datenschutzerklärung im Rahmen einer Flugbuchung

Available languages: German and English. For English please scroll down.
Die verfügbare sprachen: Deutsch und Englisch. Für Englisch bitte scrollen Sie nach unten.

Verantwortliche Stelle ist:
BERlogic GmbH
Lankwitzer Str. 39, 12107 Berlin
(nachfolgend BERlogic genannt)

HRB 142271 B beim Amtsgericht Berlin Charlottenburg
USt-ID: DE283001723

Tel: +49 30 983 20 88 0
Fax: +49 30 983 20 88 99
Mail: infoweb@berlogic.de

Gesetzlicher Vertreter (Geschäftsführung):
Herr Igor Tsodykovskiy
Sie erreichen unseren Datenschutzbeauftragten unter:
Herr Jürgen Becker
E-Mail: datenschutz@berlogic.de
Datenverarbeitung im Rahmen einer Flugbuchung
1. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen einer Buchung von Ihnen erhalten. Bei Buchung erheben wir so wenig, wie möglich personenbezogene Daten zu dem Reiseanmelder, Reisenden und Mitreisenden:

  1. Vor- und Nachname, zweiter Vor-/Name, Geburtsdatum, Anschrift, Staatsangehörigkeit, Geschlecht, falls notwendig Passdaten — zur Ausstellung der Buchung, Bestätigungsunterlagen, Rechnung.
  2. E-Mail-Adresse, Telefonnummer — zum Senden der Bestätigungsunterlagen und Rechnungen, zur Kundenbetreuung, z.B. Benachrichtigung des Passagiers.
  3. Zahlungsdaten — zur Abwicklung von Zahlungen sowie Zurverfügungstellung von Belegen - im Falle der Kreditkartenzahlung die Kreditkartennummer, CVC und Ablaufdatum der Kreditkarte des Zahlungsmittelinhabers, 3D Secure Daten. Aber BERlogic bekommt keinesfalls Ihre vollständigen Kreditkartendaten. Die Zahlungsdienstleister bekommen die Zahlungsdaten direkt.
  4. Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), selten bekommen wir eine IP-Adresse von einem Partner (z.B. Vergleichsportal) automatisch mit der Buchung mit — zu Sicherheitsgründen, z.B. zur Aufklärung von technischem Fehler, Missbrauchs- oder Betrugshandlungen.
2. Auf welcher Rechtsgrundlage?
BERlogic behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern.

Die aktuelle Version dieser Datenschutzerklärung können Sie auf unserer Webseite abrufen: www.berlogic.de: Startseite → Privacy → Datenschutzerklärung im Rahmen einer Flugbuchung.

Die von Ihnen akzeptierte Version der Datenschutzerklärung finden Sie auf der Webseite www.berlogic.de: Startseite → Privacy → Datenschutzerklärung im Rahmen einer Flugbuchung → Archivierte Versionen.
3. Besteht für mich eine Pflicht zur Bereitstellung von Daten?

Die Bereitstellung aller dieser Informationen erfolgt freiwillig. Die von uns erhobenen Daten werden ausschließlich zur Abwicklung der vermittelten Verträge und damit zusammenhängende Zahlungen genutzt. Bei Nichtbereitstellung ist ein Vertragsschluss nicht möglich.
4. Wer bekommt meine Daten?

Wir übermitteln Ihre personenbezogenen Daten ausschließlich zur Erfüllung des Vermittlungsvertrages an unsere Dienstleister und Geschäftspartner.

Die Datenübermittlung erfolgt an:

  1. Computerreservierungssystem: Buchungssystem der Fluggesellschaft, Globales Distributionssystem (Schnittstellen zur Anbindung an die Fluggesellschaften), Buchungssystem der BERlogic GmbH, Buchungssystem des Partners.
  2. Dienstleistungsanbieter (z.B., ihre Vertragspartner - die von Ihnen ausgewählten Fluggesellschaft bzw. Fluganbietern).
  3. Vergleichtsportal, wo Sie die Flugtickets gebucht haben (z.B., im Falle einer Beschwerde/ Problemlösung).
  4. Kundenzentrum: Ihre Daten werden verwendet, um Ihnen auf Anfrage weitere Dienstleistungen per E-Mail und Telefon anbieten zu können, wie z.B. Stornierung des Tickets, Änderungen der Flugzeiten oder die nachträgliche Buchung von Zusatzgepäck.
  5. Zahlungs-Gateway, Online-Zahlungsdienstleister und Acquiring Bank: zur Abwicklung von Zahlungen (Kreditkarte).
  6. Cloud IT-Dienstleister: zum Betrieb virtueller Server-, Netzwerk- und Datenspeicher-Infrastrukturen.
  7. Inkassodienstleister: Im Falle eines Zahlungsausfalls, inkl. einer unbegründeten Rückbuchung (Chargeback) behalten wir uns vor, die Forderung durch einen Inkassodienstleister geltend machen zu lassen und Ihre Daten zu diesem Zweck dorthin zu übermitteln Wir können andere Unternehmen zur Erfüllung von Aufgaben für uns beauftragen, u. a.

Diese Dienstleistungsanbieter haben Zugang zu persönlichen Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie dürfen diese jedoch nicht zu anderen Zwecken verwenden. Die personenbezogenen Daten werden zum Werbezwecken nicht benutzt. BERlogic nutzt TLS Verschlüsselung für sichere Verbindungen. Damit wird grundsätzlich eine gesicherte Verbindung verwendet und Ihre persönlichen Daten mit einem hohen Sicherheitsstandard verschlüsselt übertragen und in unserer Datenbank gespeichert.

Eine Weitergabe an Dritte, die nicht in direkter Verbindung mit Ihrer Buchung stehen, erfolgt nicht. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DS-GVO für Vertragszwecke erforderlich ist, auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DS-GVO an einem wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes oder auf Grundlage des Art. 6 Abs. 1 lit. a DS-GVO, wenn Sie die Datenübermittlung eingewilligt haben.

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Unsere Mitarbeiter, Dienstleistungsanbieter und Partner, die die personenbezogenen Daten verarbeiten, sind zur Wahrung der Vertraulichkeit auf das Datengeheimnis und zur Erfüllung der Datenschutzgesetze verpflichtet worden.

Sofern wir Auftragsverarbeiter (Art. 28 DS-GVO) einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.
5. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Unsere Server befinden sich in Deutschland, unsere Dienstleistungsanbieter und Partner können aber auch außerhalb der EU und EWR ansässig sein. Die Übermittlung der personenbezogenen Daten erfolgt in Übereinstimmung mit datenschutzrechtlichen Regelungen, insbesondere der europäischen Datenschutz-Grundverordnung (DS-GVO).

Die Übermittlung der personenbezogenen Daten erfolgt in Übereinstimmung mit datenschutzrechtlichen Regelungen, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO). Beachten Sie bitte, dass wir mit Empfängern Ihrer Daten für Staaten ohne Angemessenheitsbeschluss der Kommission nach Artikel 45 DSGVO, EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart haben. Außerdem prüfen wir, ob der Schutz durch zusätzliche Maßnahmen erforderlich ist, z.B. ob der Empfänger gemäß DSGVO zertifiziert sind. Dies vor dem Hintergrund, um Ihre Daten zu schützen und um ein angemessenes Schutzniveau für Ihre personenbezogenen Daten zu erreichen. Sie haben die Möglichkeit, die EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich bei Bedarf an uns über die oben unter Punkt 1 angegebenen Kontaktdaten
6. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind (z.B. das Vertragsverhältnis mit Ihnen beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine gesetzlichen Aufbewahrungspflichten bestehen). Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Wir unterliegen verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (z.B., § 257 Abs. 1 HGB) und der Abgabenordnung (z.B., § 147 Abs. 1 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können. Die regelmäßige Verjährungsfrist beträgt drei Jahre, beginnend zum Ende des Kalenderjahres, in welchem die Rückreise erfolgt oder Beschwerde/Klage eingereicht wird.

Sobald Ihre personenbezogenen Daten für die Erfüllung des Vermittlungsvertrages nicht mehr erforderlich sind und zivilrechtlichen, steuer- und handelsrechtliche Aufbewahrungsfristen verstrichen sind (z.B. aus BGB, HGB, StGB, AO, Art. 6 Abs. 1 S. 1 lit. C und f DS-GVO), werden Ihre Daten gelöscht. Ihre gesetzliche Rechte zur Speicherung, Löschung oder Sperrung bleiben unberührt.
7. Welche Datenschutzrechte habe ich?

Jede betroffene Person hat:

  • das Recht auf Auskunft nach Art. 15 DS-GVO (d.h. sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen),
  • das Recht auf Berichtigung nach Art. 16 DS-GVO (d.h. für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen),
  • das Recht auf Löschung nach Art. 17 DS-GVO und das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO (d.h. Sie haben ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn z.B. für eine solche Verarbeitung kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern),
  • das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO (d.h. sie haben ggf. das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln).

Ferner können Sie Einwilligungen, grundsätzlich mit Wirkung für die Zukunft, widerrufen.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG). Die für Sie zuständige Aufsichtsbehörde finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_L...

Zusätzlich möchten wir auf Ihr Widerspruchsrecht nach Art 21. DS-GVO hinweisen:
Information über Ihr Widerspruchsrecht nach Artikel 21 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und es fallen keine anderen als die Übermittlungskosten nach den Basistarifen an.

Der Widerspruch ist, wenn möglich, zu richten an:

BERlogic GmbH
Lankwitzer Str. 39, 12107 Berlin
datenschutz@berlogic.de

Privacy Policy

English Version
Data Controller is:
BERlogic GmbH
Lankwitzer Str. 39, 12107 Berlin
(hereinafter referred to as BERlogic)

HRB 142271 B in Amtsgericht Berlin Charlottenburg
USt-ID: DE283001723

Tel: +49 30 983 20 88 0
Fax: +49 30 983 20 88 99
E-mail: infoweb@berlogic.de

Legal Representative (Managing Director):
Mr. Igor Tsodykovskiy
You can contact our Data Protection Officer:
Mr. Jürgen Becker
E-mail: datenschutz@berlogic.de
Processing of Personal Data as Part of a Flight Booking
1. What sources and data do we use?

We process personal data that we receive from you during the booking process. At the time of booking we collect as less as possible the personal data of the purchaser, traveler and fellow travellers:

  1. first and last name, second first/name, date of birth, address, nationality, sex, if necessary, pass data — to the issuance of the booking, booking confirmation documents and invoice.
  2. telephone number, email — to send the confirmation documents, invoices and for customer support, e.g. notification of the passenger.
  3. payment information — to process payments, provide invoices - in the case of credit card payment the credit card number, CVC and expiration date of the credit card's owner, 3D Secure data. But BERlogic does not get your full credit card details (only masked data). The payment service providers receive the payment data directly.
  4. date and time of request, time zone difference to Greenwich Mean Time (GMT), rarely we get an IP-address from our partner (e.g. comparison site) automatically with the booking — for security reasons, e.g. to clarify technical errors, abuse or fraud.
    2. What are the legal grounds for processing your personal data?
      BERlogic reserves the right to change this Privacy Policy at any time. You can access the current version of this Privacy Policy on our website.

      The version of this Privacy Policy accepted by you can be found on the website www.berlogic.de: Homepage → Privacy → Datenschutzerklärung im Rahmen einer Flugbuchung → archived versions.
      3. Is there a duty for me to provide personal data?

      You provide us all such information voluntarily. The collected personal data will be used to fulfil the contract, booked services and related payments only. In case of refusal to provide us the personal data, the conclusion of the contract is not possible.
      4. Who receive my personal data?

      We transfer your personal data to our service providers who are bound by instructions and who process personal data on our behalf within data processing addendum.

      The personal data transfer occurs in the following recipients:

      1. Computer reservation system: Reservation system of airline company, Global distribution systems (Interface for connection of the airline), Reservation system of BERlogic GmbH, Reservation system of partners.
      2. Service Provider (e.g., your contractual, from you selected airline company or flight provider).
      3. Сomparison portal where you have booked the airline tickets (e.g., in case of complaint/ problem solving). We may authorise other companies to perform tasks for us, including:
      4. After-Sales-Service: your personal data are used to provide you on request with additional services, such as cancellation of tickets, changes to flight times or the subsequent posting of additional luggage.
      5. Payment Gateway, Online Payment Provider and Acquiring Bank: the processing of payments (credit card).
      6. Cloud IT service providers: the operation of virtual servers, network and data storage infrastructure.
      7. Debt collection agency: in case of a payment default, incl. in event of a groundless chargeback, we reserve the right to have the claim asserted by a debt collection agency and to transfer your data there for this purpose

      These service providers have access to personal data needed to perform their tasks. They may not use it for any other purposes. The personal data will not be used for advertising purposes. All personal data and financial transactions are always handled carefully as BERlogic uses TLS Certificates. With it, a secure connection is always used and your personal information transmitted is encoded with a high security standard and saved in our database.

      Your personal data will be not transferred to a third party, which has no direct connection to your booking. We transfer the data to third party only if the processing is necessary for the performance of a contract (art. 6 paragraph 1 point b GDPR) or for the purposes of the legitimate interests (art. 6 paragraph 1 point f GDPR) in an economic and effective operation of our business or with your consent (art. 6 paragraph 1 point a GDPR).

      Our employees, service providers and partners, the processing of personal data, are obliged to preserve the confidentiality of the data secrecy and to compliance with the data protection laws. They have access to your data only to fulfill our contractual and legal obligations.

      If we authorise processors (art. 28 GDPR data processing agreement) to provide our services, we take appropriate legal measures and appropriate technical and organisational measures to ensure the data protection in accordance with the relevant statutory provisions.
      5. Transfers of personal data to third countries or international organisations

      Our servers and databases are located in Germany, our service providers and partners are located in the EU, EEA and in other countries (third countries). The transfer of the personal data occurs in accordance with data protection laws, in particular the European Data Protection Regulation (GDPR).

      Please note if the recipients of your data are located in countries where the adequacy of the level of protection pursuant to art. 45 GDPR does not ensured, we conclude standard data protection clauses adopted by the Commission in accordance with the examination procedure referred to in art. 93(2) GDPR (art. 46 paragraph 2 point c GDPR). In addition, we check whether the protection is required by additional measures, e.g. whether the recipient is certified in accordance with GDPR, to achieve an appropriate level of protection for your personal data. You can obtain or view the standard data protection clauses in a copy. If necessary, please contact us via under point 1 mentioned contact details
      6. How long will be stored my data?

      We process and store your personal data for the duration of our business relationship. If the data is necessary for the performance of a contract or for the entering into a contract, premature deletion of the data is only possible insofar as contractual or legal obligations do not prevent deletion. The data will be deleted as soon as it is no longer necessary to achieve the purpose for which it was collected (e.g. the contractual relationship with you has ended, all mutual claims have been fulfilled and there are no statutory retention obligations). The data processed by us will be deleted in accordance with the legal requirements as soon as their consent to the processing is revoked or other permissions are dispensed with (e.g. if the purpose of the processing of these data is dispensed with or they are not required for the purpose).

      We are subject to various storage and documentation obligations arising, among other things, from the German commercial code (e.g., § 257 para. 1) and the tax code (e.g., § 147 para. 1). The storage or documentation periods specified there are two to ten years.

      The storage period is also assessed according to the statutory limitation periods, which, for example, according to §§ 195 and the following of the German Civil Code can generally be 3 years, but in some cases also up to thirty years. The period of limitation shall be three years, starting at the end of the calendar year in which the return journey takes place or the complaint/ claim is filed.

      As soon as your personal data is no longer required for the fulfilment of the agency contract, and legal periods according to tax, civil and commercial law have passed (e.g., from German commercial code, German Civil Code, German Criminal Code, Tax Code, art. 6 paragraph 1 phrase 1 point C and f GDPR), your data will be deleted. Your legal rights to store, delete or block remain unaffected.
      7. What are my rights?

      Every data subject has the right to:

      1. Right of access in accordance with art. 15 GDPR (you have the right to request information about your personal data stored by us at any time);
      2. Right to rectification in accordance with art. 16 GDPR (in the event that your personal data is incorrect or incomplete, you may request the correction of this data);
      3. Right to erasure in accordance with art. 17 GDPR and Right to restriction of processing in accordance with art. 18 GDPR (you have the right to erasure or restriction of the processing of your personal data, if, for example, there is no longer a legal business purpose for such processing and legal storage obligations do not require further storage;
      4. Right to data portability in accordance with art. 20 GDPR (you have the right to receive the personal data that you have provided to us in a structured, commonly used and machine-readable format and have the right to transmit those data to another controller without hindrance.

      Furthermore a given consent can be withdraw at any time with effects for the future.

      In addition, there is a right to lodge a complaint with a supervisory authority (art. 77 GDPR in conjunction § 19 The New German Federal Data Protection Act). You can find the supervisory authority responsible for you at https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

      Moreover, we would like to point out your right of objection in accordance with art 21 GDPR.

      Information about your Right to object in accordance with art. 21 GDPR

      You have the right, for reasons relating to your particular situation, at any time to object to the processing of personal data based on art. 6, paragraph 1, point e GDPR (data processing in the public interest) and art. 6 paragraph 1 point f GDPR (data processing on the basis of a balancing of interests).

      In case of objection, we shall shall no longer process your personal data, unless we demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims.

      The objection can be form-free and there are no costs other than the transmission costs according to the base tariffs.

      You can at any time and free of charge get information about all your personal data we store.

      In order to exercise your rights to object, please, contact us:

      BERlogic GmbH
      Lankwitzer Str. 39, 12107 Berlin
      datenschutz@berlogic.de