Datenschutzerklärung zur Aufzeichnung der Telefongespräche in das Kundenzentrum

BERlogic GmbH
Lankwitzer Str. 39, 12107 Berlin
(nachfolgend BERlogic genannt)

HRB 142271 B beim Amtsgericht Berlin Charlottenburg
USt-ID: DE283001723

Tel: +49 30 983 20 88 0
Fax: +49 30 983 20 88 99
Mail: infoweb@berlogic.de

Herr Jürgen Becker,
E-Mail: datenschutz@berlogic.de

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:

Bei Ihrem Anruf in das Callcenter der BERlogic GmbH zeichnen wir die Telefongespräche auf und speichern diese, damit wir die von Ihnen angeforderten Dienstleistungen (u.a.: Kauf und Stornierung des Flugtickets, die nachträgliche Buchung von Zusatzgepäck, Auskunft, insb. über Änderungen der Flugdaten, usw.) erbringen und eine Abrechnung durchführen können. Dazu schützen wir den Passagier vor unbefugten Änderungen in der Buchung und können nachweisen, dass der Kunde eine bestimmte Dienstleistung angefordert und in Anspruch genommen hat.

Die Aufzeichnung der Telefongespräche ist zur Wahrung der berechtigten Interessen der BERlogic GmbH erforderlich (Art. 6 Abs. 1f DS-GVO), dass wir die Erfüllung eines Vertrags beweisen. Trotzdem werden die Telefongespräche in das Callcenter nur mit Ihrer Einwilligung (Art. 6 Abs. 1a DS-GVO) aufgezeichnet. Die Einwilligung erfolgt, wenn Sie eine Taste "1" auf dem Tastenfeld des Telefons drücken.

Wir speichern bei Anrufen die kontaktierte Ihre Telefonnummer (sofern übermittelt), Datum, Uhrzeit und Dauer des Gesprächs, sowie den Inhalt des Gesprächs: u.a. Vor- und Nachname, Buchungsnummer, angeforderte Dienstleistung. Die Speicherfrist beträgt 4 Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Telefongespräch aufgezeichnet wurde oder in dem eine Beschwerde/Klage eingereicht wurde. Danach werden die entsprechenden Daten routinemäßig gelöscht. Die Aufzeichnungen der Telefongespräche werden in Deutschland gespeichert.

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Unsere Mitarbeiter, Dienstleistungsanbieter und Partner, die die personenbezogenen Daten verarbeiten, sind zur Wahrung der Vertraulichkeit auf das Datengeheimnis und zur Erfüllung der Datenschutzgesetze verpflichtet worden.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu den oben genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien Dienstleistungsanbieter, zum Beispiel: Cloud IT-Dienstleister (zum Betrieb virtueller Server-, Netzwerk- und Datenspeicher-Infrastrukturen). Sofern wir Auftragsverarbeiter einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DS-GVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DS-GVO an einem wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes oder Sie in die Datenübermittlung eingewilligt haben.

Im Falle einer Klageerhebung könnten (in seltenen Fällen) Telefondaten an Vergleichtsportal, wo Sie die Flugtickets gebucht haben, externer Rechtsanwalt, Gericht übermittelt werden, damit wir nachweisen können, dass der Kunde eine bestimmte Dienstleistung angefordert und in Anspruch genommen hat und wir unsere Leistung erfüllt haben.

Unsere Server befinden sich in Deutschland, unsere Dienstleistungsanbieter und Partner können aber auch außerhalb der EU und EWR ansässig sein. Die Übermittlung der personenbezogenen Daten erfolgt in Übereinstimmung mit datenschutzrechtlichen Regelungen, insbesondere der europäischen Datenschutz-Grundverordnung (DS-GVO). Beachten Sie bitte, dass wir mit Empfängern Ihrer Daten für Staaten ohne Angemessenheitsbeschluss der Kommission nach Artikel 45 DS-GVO, entweder sicherstellen, dass diese nach dem EU-US-Privacy-Shield zertifiziert sind oder mit diesen Empfängern EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart haben. Dies mit dem Hintergrund, um Ihre Daten zu schützen und um ein angemessenes Schutzniveau für Ihre personenbezogenen Daten zu erreichen. Sie haben die Möglichkeit, die EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich bei Bedarf an uns über die oben angegebene E-Mail Adresse: datenschutz@berlogic.de.

Sofern wir Auftragsverarbeiter (Art. 28 DS-GVO) einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften sicherzustellen.

Jede betroffene Person hat:

1. das Recht auf Auskunft nach Art. 15 DS-GVO (d.h. sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen),
2. das Recht auf Berichtigung nach Art. 16 DS-GVO (d.h. für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen),
3. das Recht auf Löschung nach Art. 17 DS-GVO und das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO (d.h. Sie haben ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn z.B. für eine solche Verarbeitung kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern),
4. das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO (d.h. sie haben ggf. das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln),
5. Widerruf Ihrer Einwilligung, d.h. Sie haben das Recht, eine Einwilligung in die Verarbeitung Ihrer Daten, welche Sie uns gegenüber erteilt haben, jederzeit zu widerrufen.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG). Die für Sie zuständige Aufsichtsbehörde finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Zusätzlich möchten wir Sie auf Ihr Widerspruchsrecht nach Art 21. DS-GVO hinweisen:

Wir verarbeiten Ihre Daten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).

BERlogic GmbH
Lankwitzer Str. 39, 12107 Berlin
(hereinafter referred to as BERlogic)

HRB 142271 B in Amtsgericht Berlin Charlottenburg
USt-ID: DE283001723

Tel: +49 30 983 20 88 0
Fax: +49 30 983 20 88 99
Mail: infoweb@berlogic.de

Legal Representative (Managing Director):
Mr. Igor Tsodykovskiy

Mr. Jürgen Becker
E-mail: datenschutz@berlogic.de

We process personal data in accordance with the provisions of the GENERAL DATA PROTECTION REGULATION (GDPR) and the Federal Data Protection Act (BDSG) for the following purposes and on the following legal bases:

When you call to the customer center of BERlogic GmbH, we record and store the telephone conversations so that we can provide a service requested by you (e.g.: purchase and cancellation of the flight ticket, booking of additional luggage, provide you information, in particular about changes to flight data or time, etc.) and to carry out billing. In addition, we protect the passenger against unauthorized changes in the booking and we can prove that the customer has requested and used a certain service.

The recording of telephone conversations is necessary for the purposes of the legitimate interests of BERlogic GmbH (Art. 6 para. 1f GDPR), that we can prove the performance of a contract to which the data subject is party. Nevertheless, telephone calls to the customer center will only be recorded with your consent (Art. 6 para. 1a DS-GMO). The consent is, when you press a button "1" on the phone keypad.

When making calls, we store the telephone number, date, time and duration of the call, as well as the content of the call: first and last name, booking number, service requested. The storage period is 4 years, starting from the end of the calendar year in which the telephone conversation was recorded or in which a complaint/ claim is filed. After that, the corresponding data is routinely deleted. The recordings of telephone conversations are stored in Germany.

Our employees, service providers and partners, when processing of personal data, are obliged to preserve the confidentiality of the data secrecy and to compliance with the data protection laws. They have access to your data only to fulfil our contractual and legal obligations.

Our data processors (Art. 28 GDPR data processing agreement) can also receive data for the purposes mentioned above. Usually these are companies in the categories of service providers:

• external customer centre: your personal data are used to provide you on request with additional services, such as cancellation of tickets, changes to flight times or the subsequent posting of additional luggage;
• cloud IT service providers: to operate virtual server, network and data storage infrastructures.

If we authorize any data processors to provide our services, we will take appropriate legal measures and appropriate technical and organizational measures to ensure the protection of personal data in accordance with the relevant legal regulations.

Your personal data will be not transferred to a third party, which has no direct connection to your booking. We transfer the data to third party only if the processing is necessary for the performance of a contract (art. 6 paragraph 1 point b GDPR) or for the purposes of the legitimate interests (art. 6 paragraph 1 point f GDPR) in an economic and effective operation of our business or with your consent (art. 6 paragraph 1 point a GDPR).

In the case of a lawsuit, a recorded telephone conversation can be (in rare cases) transferred to a comparison portal, where you have booked the airline tickets, external lawyer, court.

Our servers and databases are located in Germany, our service providers and partners are located in the EU, EEA and in other countries (third countries). The transfer of the personal data occurs in accordance with data protection laws, in particular the European Data Protection Regulation (GDPR).

Please note if the recipients of your data are located in countries where the adequacy of the level of protection pursuant to art. 45 GDPR does not ensured, we conclude standard data protection clauses adopted by the Commission in accordance with the examination procedure referred to in art. 93(2) GDPR (art. 46 paragraph 2 point c GDPR) or we ensure that they are certified (such as Google) according to the EU-US-Privacy-Shield. You can obtain or view the standard data protection clauses in a copy. If necessary, please contact us via under point 1 mentioned contact details.

Every data subject has the right to:

• Right of access in accordance with art. 15 GDPR (you have the right to request information about your personal data stored by us at any time)
• Right to rectification in accordance with art. 16 GDPR (in the event that your personal data is incorrect or incomplete, you may request the correction of this data),
• Right to erasure in accordance with art. 17 GDPR and Right to restriction of processing in accordance with art. 18 GDPR (you have the right to erasure or restriction of the processing of your personal data, if, for example, there is no longer a legal business purpose for such processing and legal storage obligations do not require further storage,
• Right to data portability in accordance with art. 20 GDPR (you have the right to receive the personal data that you have provided to us in a structured, commonly used and machine-readable format and have the right to transmit those data to another controller without hindrance

Furthermore a gived consent can be withdraw at any time with effects for the future.

In addition, there is a right to lodge a complaint with a supervisory authority (art. 77 GDPR in conjunction § 19 The New German Federal Data Protection Act). You can find the supervisory authority responsible for you at: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Moreover, we would like to point out your right of objection in accordance with art 21 GDPR.

We do not process your data automatically with the aim of evaluating certain personal aspects (Profiling).