DATENSCHUTZRICHTLINIE

Bei Holafly setzen wir uns für den Schutz Ihrer personenbezogenen Daten und die Wahrung Ihrer Privatsphäre ein. Zweck dieser Datenschutzrichtlinie ist es, Sie auf klare und einfache Weise darüber zu informieren, wie und zu welchem Zweck wir Ihre personenbezogenen Daten verarbeiten sowie über Ihre Rechte gemäß den geltenden Datenschutzgesetzen.

„Geltende Datenschutzgesetze staatliche Datenschutzgesetze, einschließlich, aber nicht beschränkt auf den California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung sowie dessen Durchführungsvorschriften („CCPA"); und andere anwendbare US-amerikanische staatliche Datenschutzgesetze („US State Privacy Laws"); sowie andere lokal anwendbare Datenschutz- und Privatsphäregesetze, wie sie von Zeit zu Zeit erlassen oder geändert werden können.

Wer ist der Verantwortliche?

Holafly Limited (nachfolgend „Holafly", „wir Wir sind ein Unternehmen mit eingetragenem Sitz in 6th Floor, 2 Grand Canal Square, Dublin 2, DO2 A342, Irland, mit der Unternehmens nummer 745325.

Wir haben gemäß den geltenden Datenschutzgesetzen einen Datenschutzbeauftragten bestellt. Für alle Datenschutzfragen und die Ausübung Ihrer Rechte können Sie unseren Datenschutzbeauftragten unter dpo@holafly.com kontaktieren.

Diese Richtlinie gilt für alle Verarbeitungstätigkeiten, die Holafly im Rahmen der auf dieser Website, in unserer Anwendung und in unseren Allgemeinen Geschäftsbedingungen genannten Dienste durchführt (die „Dienste")

Welche Informationen erheben wir von Ihnen?

Bitte beachten Sie, dass wir verschiedene Kategorien personenbezogener Daten von Ihnen erheben können:

Identifikations- und Kontaktdaten: Wir erheben Informationen über Sie, wenn Sie ein Konto erstellen, unseren Newsletter abonnieren oder einen Kauf über unsere Dienste tätigen. Dazu können Ihr Vorname, Nachname, Ihre E-Mail-Adresse, Postleitzahl, Heimatadresse und weitere Angaben gehören, die in den jeweiligen Formularen abgefragt werden. Wir erheben diese Informationen auch, wenn Sie über unsere Kundensupportkanäle mit uns in Kontakt treten, z. B. wenn Sie Beschwerden oder Reklamationen einreichen oder uns zur Ausübung Ihrer Datenschutzrechte kontaktieren.

Nutzungsdaten und Nutzerfeedback: Zusätzlich zu den Informationen aus der Kontoregistrierung und Kontaktformularen verarbeiten wir personenbezogene Daten, die aus Ihren Interaktionen mit unseren Diensten und deren Leistung entstehen. Dies ermöglicht Ihnen den Zugriff auf Ihren Konto-Anmeldeverlauf, technische Fehler, eSIM-Downloadverlauf, Datenplan, Wohnsitz, Anzahl der Bestellungen oder Verbindungsgeschwindigkeit. Wir erheben auch Informationen, wenn Sie Bewertungen, Feedback oder Kommentare direkt auf unserer Website oder über integrierte Drittanbieter-Bewertungsplattformen veröffentlichen.

Zahlungs- und Transaktionsdaten: Wenn Sie eines unserer Produkte oder Dienste erwerben, erheben wir die zur Abwicklung Ihrer Transaktion und zur Rechnungsstellung erforderlichen Informationen. Dazu können Ihre Rechnungsadresse, die gewählte Zahlungsmethode, die Währung und der Transaktionsverlauf gehören. Bitte beachten Sie, dass sensible Zahlungskartendaten direkt und sicher von unseren autorisierten Drittanbieter-Zahlungsdienstleistern verarbeitet werden. Holafly speichert diese sensiblen Kartendaten nicht.

Dienstbezogene technische Daten: Aufgrund der Art unserer Dienste erheben wir automatisch technische Informationen, die für die Bereitstellung, Aktivierung und Aufrechterhaltung Ihrer mobilen Verbindung erforderlich sind. Dazu gehören Ihr Gerätemodell, Betriebssystem, eindeutige Gerätekennungen (wie IMSI, EID, IMEI, MSISDN…), Netzbetreiber, Datenverbrauch und Verbindungsqualitätsprotokolle.

Marketing- und Profiling-Daten: Wenn Sie unsere Dienste kaufen oder unsere Tracking-Cookies akzeptieren, erheben wir Daten zu Ihren Produktinteressen. Wir nutzen diese Daten für Marketing-Profiling, das uns hilft, Ihre Präferenzen zu verstehen und personalisierte Inhalte, maßgeschneiderte eSIM-Angebote sowie zielgerichtete Werbung bereitzustellen, die für Sie besonders relevant sind**.**

Browser- und App-basierte Aktivitäten: Wir können Daten wie IP-Adressen, Einwilligungsprotokolle mit zugehörigen Zeitstempeln, Gerätekennungen, Werbe-IDs, Ereignisse, Seitenaufrufe, Heatmaps usw. für Mess-, Attributions-, Werbepersonalisierungs- und Betrugspräventionszwecke erheben. Diese Daten können über Cookies oder ähnliche Technologien erhoben werden. Die verschiedenen Cookies und anderen Tracking-Technologien, die auf Ihrem Gerät installiert sein können, finden Sie in unserem Cookie Banner. Cookies Policy | Holafly

Sind wir verpflichtet, bestimmte Daten zu verarbeiten?

Alle mit einem Sternchen (*) gekennzeichneten Felder in den im Rahmen der Dienste bereitgestellten Formularen sind Pflichtfelder; das Auslassen eines dieser Felder könnte dazu führen, dass wir nicht in der Lage sind, die angeforderten Dienste zu erbringen. Sie müssen wahrheitsgemäße Angaben machen; es ist untersagt, sich als eine andere Person auszugeben oder einen Alias oder anonymen Namen zu verwenden.

Bei der Angabe von Informationen, die von Ihnen verlangt werden können, dürfen Sie keine beleidigenden Ausdrücke, keine mit Marken, Handelsnamen, Namen oder Pseudonymen öffentlicher Personen oder Prominenter übereinstimmenden Bezeichnungen wählen, zu deren Nutzung Sie nicht berechtigt sind.

Welche Pflichten habe ich bei der Angabe meiner Daten?

Um sicherzustellen, dass die bereitgestellten Informationen stets aktuell und fehlerfrei sind, müssen Sie uns Änderungen Ihrer personenbezogenen Daten so bald wie möglich mitteilen, indem Sie eine Anfrage gemäß dem Abschnitt „Ihre Rechte

Ebenso erklären Sie durch Klicken auf eine der in den Diensten verfügbaren Schaltflächen, bevor Daten erhoben werden (d. h. Schaltflächen in Formularen), dass die angegebenen Daten korrekt und wahrheitsgemäß sind.

Woher stammen meine Daten?

Wir gehen davon aus, dass alle verarbeiteten Daten uns freiwillig zur Verfügung gestellt wurden.

Wenn die angegebenen personenbezogenen Daten einer dritten Person gehören, garantieren Sie, dass Sie diese Person über diese Richtlinie informiert und deren Genehmigung eingeholt haben, uns die Daten für die oben genannten Zwecke zu übermitteln. Sie garantieren außerdem, dass die bereitgestellten Informationen korrekt und aktuell sind, und Sie sind für alle direkten oder indirekten Schäden oder Beeinträchtigungen verantwortlich, die durch die Nichterfüllung dieser Verpflichtung entstehen können.

Wenn Sie unsere Dienste in Anspruch genommen haben, haben wir möglicherweise einige Ihrer Finanz- und Zahlungsdaten über unsere Drittanbieter-Zahlungsdienstleister oder Bankpartner erhalten. Für die in dieser Richtlinie beschriebenen Marktanalysezwecke können wir auch Ihr Feedback von Drittanbieter-Seiten einholen.

Im Rahmen unserer B2B-Dienste können wir Ihre personenbezogenen Daten auch von Ihrem Arbeitgeber oder einem Drittunternehmen erhalten haben, das uns Ihre Daten aufgrund der Beziehung übermittelt, die Sie zu diesem Unternehmen haben. Bitte beachten Sie, dass Sie in solchen Fällen weiterhin unsere Allgemeinen Geschäftsbedingungen akzeptieren müssen, soweit sie für Ihre Beziehung zu uns relevant sind, sowie diese Richtlinie.

Wenn Sie als Bewerber oder Auftragnehmer zu uns stoßen möchten, haben wir Ihre Daten möglicherweise aus anderen Quellen erhalten, wie z. B. professionellen sozialen Netzwerken (z. B. LinkedIn) oder auf Personalvermittlung spezialisierten Agenturen. Um Ihre Rechte in Bezug auf diese Quellen auszuüben oder weitere Informationen zur Verarbeitung von Bewerberdaten zu erhalten, besuchen Sie unsere Datenschutzrichtlinie für Karriere-Seiten.

Wie werden wir Ihre personenbezogenen Daten verwenden und welche Dienste werden wir Ihnen bereitstellen?

Wir können Ihre personenbezogenen Daten für folgende Zwecke verarbeiten, gestützt auf folgende Rechtsgrundlagen:

Auf Grundlage der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin

a) Wir verarbeiten Ihre Identifikations- und Kontaktdaten, Nutzungs- und Feedbackdaten sowie Zahlungs- und geräte- und dienstbezogene Daten in dem Umfang, der für die Erbringung der dieser Richtlinie unterliegenden oder von Ihnen angeforderten Dienste erforderlich ist.

b) Wir verarbeiten Ihre Identifikations-, Kontaktdaten und dienstbezogenen technischen Daten, um Ihre Registrierung als Nutzer unserer Dienste zu verwalten, Ihnen den Zugang zu den privaten Nutzerbereichen zu ermöglichen, Ihnen die Konfiguration des Panels in der Anwendung zu ermöglichen und Ihnen die Einsicht in das gebuchte Datenvolumen und das Ablaufdatum des Dienstes zu ermöglichen.

c) Wir verarbeiten Ihre Identifikationsdaten und Kontaktdaten, um Sie über Aktualisierungen unserer Allgemeinen Geschäftsbedingungen, dieser Richtlinie oder relevanter Vereinbarungen, an denen Sie beteiligt sind, zu informieren, sofern zutreffend.

d) Um eingegangene Bewerbungen zu prüfen und Rekrutierungsprozesse gemäß unserer Datenschutzrichtlinie für Karriere-Seiten zu verwalten.

f) Wir können Ihre Identifikationsdaten, Kontaktdaten, Nutzungsdaten, Feedback und dienstbezogenen technischen Daten verarbeiten, wenn dies erforderlich ist, um Fragen, Beschwerden oder Vorfälle zu lösen, die Sie uns melden.

h) Wir verarbeiten Ihre Identifikationsdaten, Kontaktdaten und Zahlungsdaten, um Betrug bei der Nutzung unserer Dienste gemäß den Allgemeinen Geschäftsbedingungen zu verhindern.

i) Wir verwenden Ihre Identifikationsdaten, Kontaktdaten, Zahlungsdaten und Transaktionsdaten, um die notwendigen Vorgänge zur Rechnungsstellung für unsere Dienste durchzuführen.

h) Wir können Ihre Identifikationsdaten, Kontaktdaten und Transaktionsdaten verarbeiten, um unsere Rückerstattungsrichtlinie ordnungsgemäß umzusetzen.

Auf Grundlage einer rechtlichen Verpflichtung

a) Wir können die erforderlichen Daten verarbeiten, um Ihnen die Ausübung Ihrer Datenschutzrechte zu ermöglichen. Zu diesem Zweck können Sie das am Ende dieser Richtlinie verfügbare Formular nutzen.

b) Wir verarbeiten Ihre Daten in dem Umfang, der erforderlich ist, um alle für uns geltenden rechtlichen Verpflichtungen zu erfüllen (steuerliche, buchhalterische, verbraucherschutzrechtliche und sonstige Verpflichtungen, die auf unsere Geschäftstätigkeit anwendbar sein können)

c) Wir können Ihre Daten verarbeiten, um auf Anfragen von Behörden und Regulierungsbehörden zu antworten, sofern wir rechtlich dazu verpflichtet sind. Die Kategorien der offenzulegenden Daten hängen von der eingegangenen Anfrage ab.

**Auf Grundlage unserer berechtigten Interessen oder der Interessen eines Dritten: **

a) Wir verwenden Identifikationsdaten, Kontaktdaten sowie Marketing- und Profiling-Daten, um Ihnen kommerzielle Mitteilungen zu unseren Diensten zu senden, sofern der Inhalt dieser Mitteilungen für Sie von Interesse ist und eine aktive Vertragsbeziehung mit uns besteht, gemäß den geltenden Datenschutzgesetzen.

b) Wir können Ihre Identifikations- und Kontaktdaten sowie Transaktionsdaten verarbeiten, um regelmäßige Überprüfungen unserer Dienste durchzuführen und Zufriedenheitsumfragen zur Bewertung und Verbesserung der Servicequalität durchzuführen.

c) Von Zeit zu Zeit können wir Ihre Identifikationsdaten, Kontaktdaten, Transaktionsdaten und Nutzungsdaten verarbeiten, um Ihnen spezifische Umfragen zu dienstbezogenen Themen zuzusenden, wie z. B. Verbindungsprobleme, langsame Verbindungsgeschwindigkeiten oder ähnliche Probleme, damit Sie uns Ihr Feedback geben oder uns Informationen liefern können, die wir für notwendig erachten. Die Beantwortung dieser Fragen ist in jedem Fall freiwillig, und es steht Ihnen jederzeit frei, alle oder einige davon zu verweigern. Dies ermöglicht es uns, sehr präzises Feedback zu technischen Problemen mit unseren Diensten zu sammeln. In jedem Fall können wir als Gegenleistung für Ihre Teilnahme an diesen Umfragen eine Prämie anbieten.

d) Wir verarbeiten Ihre Identifikations- und Kontaktdaten sowie Transaktionsdaten für interne Überprüfungen und, falls erforderlich, um Sie zu kontaktieren, wenn ein möglicher Betrug oder Identitätsdiebstahl festgestellt wird oder begründete Verdachtsmomente vorliegen. Wir tun dies in Ihrem eigenen Interesse und zum Schutz des Rufs von Holafly, falls ein solcher Missbrauch oder Identitätsdiebstahl Schaden bei Dritten verursachen könnte.

e) Wir verarbeiten browser- und app-basierte Aktivitätsdaten, da wir uns auf unsere berechtigten Interessen stützen, um technische Cookies und ähnliche Technologien zu installieren und den ordnungsgemäßen Betrieb der Dienste zu gewährleisten. Weitere Informationen finden Sie in unserem Cookie Banner.

f) Wir verarbeiten Nutzungsdaten, um die Verwendung unserer Dienste mithilfe begrenzter First-Party-Daten zu analysieren, unsere Dienste anzupassen und zu verbessern, die Nutzererfahrung zu optimieren und die reibungslose Bereitstellung und technische Leistung unserer Produkte sicherzustellen, soweit dies rechtlich zulässig ist.

g) Wir verwenden Identifikationsdaten, Transaktionsdaten, Zahlungsdaten sowie browser- und app-basierte Aktivitätsdaten, um die Sicherheit unserer Dienste zu gewährleisten und Betrug zu bekämpfen. Zu diesem Zweck können wir die notwendigen Kontrollen und Maßnahmen einrichten, um die Einhaltung unserer Allgemeinen Geschäftsbedingungen sicherzustellen und potenziell betrügerische Anfragen für unsere Dienste zu verhindern.

h) Wir können Ihre Identifikationsdaten und Feedbackdaten verarbeiten, um Marktanalyseaktivitäten durchzuführen, die die Analyse von Nutzermeinungen und Feedback auf verschiedenen Plattformen umfassen, auf denen Holafly ein aktives Konto hat (Trustpilot, Android, App Store usw.). Wir tun dies, um Feedback von Nutzern zu sammeln, die ihre Meinungen auf Drittanbieter-Seiten teilen.

i) Wir können Identifikationsdaten (einschließlich Ihrer Stimme), Kontaktdaten, Feedbackdaten und Transaktionsdaten erheben, um Anrufe mit unserem Kundenservice-Team aufzuzeichnen, damit wir die ordnungsgemäße Schulung unserer Kundenservice-Mitarbeiter sicherstellen, Verbesserungsmöglichkeiten erkennen und eine bessere Rückverfolgbarkeit und Aufzeichnung der ergriffenen Maßnahmen im Fall von Reklamationen oder Beschwerden gewährleisten können.

j) Wir können Identifikationsdaten, Kontaktdaten, browser- und app-basierte Aktivitätsdaten sowie Transaktionsdaten verarbeiten, um Ihnen Benachrichtigungen zu abgebrochenen Warenkörben zuzusenden, falls wir feststellen, dass Ihr Kauf- oder Onboarding-Prozess unterbrochen wurde. Wir können die von Ihnen in den Warenkorb gelegten Artikel auch für einige Stunden speichern, damit Ihre Anfrage genau so wiederhergestellt werden kann, wie Sie sie hinterlassen haben.

Wenn Sie jedoch nicht möchten, dass Ihre personenbezogenen Daten für diese Zwecke verarbeitet werden, können Sie jederzeit Widerspruch einlegen, indem Sie das am Ende dieser Richtlinie verfügbare Formular ausfüllen.

Auf Grundlage der ausdrücklichen, freiwilligen und unmissverständlichen Einwilligung, die Sie uns zum Zeitpunkt der Datenerhebung erteilen:

a) Wir können browser- und app-basierte Aktivitätsdaten sowie Marketing-Daten verarbeiten, da wir verschiedene Arten von Cookies (funktionale, analytische oder Marketing-Cookies) verwenden, um unter anderem Ihr Surfverhalten zu analysieren, unsere Dienste zu personalisieren und Informationen über Ihr Surfverhalten mit unseren Drittanbieter-Partnern zu teilen. Weitere Informationen zu dieser Verarbeitung und diesen Dritten erhalten Sie in unserem Cookie Banner.

b) Wir können Ihre Identifikationsdaten und Kontaktdaten verarbeiten, um Sie über Neuigkeiten, Artikel, Produkte und Dienste Dritter zu informieren, die stets über uns versandt werden.

Wenn Sie jedoch nicht möchten, dass Ihre Daten für einen dieser Zwecke verarbeitet werden, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie das am Ende dieser Richtlinie angegebene Formular ausfüllen, wie im Abschnitt „Ihre Rechte Sie können Ihre Einwilligung zur Verwendung unserer Cookies auch über unseren Cookie Banner oder durch Abmeldung in der Fußzeile der entsprechenden Mitteilung widerrufen**.**

Geben wir Ihre Daten an Dritte weiter?

Alle Übermittlungen personenbezogener Daten, die wir durchführen, sind für die Erfüllung der oben genannten Zwecke notwendig oder erfolgen zur Erfüllung einer rechtlichen Verpflichtung:

a) An zuständige Behörden und Gerichte sowie an Strafverfolgungsbehörden in Einhaltung der für uns geltenden rechtlichen Verpflichtungen.

b) Unternehmen, die Zahlungsdienste erbringen (Banken, Zahlungsdienstleister, Zahlungsabwickler usw.), um die Abwicklung von Zahlungsanfragen für unsere Dienste und die Rechnungsstellung zu ermöglichen.

c) Wir haben mehrere vertrauenswürdige Dienstleister (Auftragsverarbeiter) beauftragt, um Ihnen die Dienste bereitzustellen. Diese stellen uns beispielsweise Dienste wie App- bzw. Plattform-Hosting, Datenanalyse, CRMs, spezifische Buchhaltungs- oder Steuerberichtsplattformen oder direkte Marketingdienste bereit und benötigen daher Zugang zu bestimmten Ihrer Daten. Wir verpflichten alle unsere Dienstleister zu bestätigen, dass sie angemessene technische und organisatorische Maßnahmen ergriffen haben, um unsere Datenschutzstandards einzuhalten.

d) An unsere im Cookie Banner aufgeführten programmatischen Werbepartner. Wir haben mit vielen dieser Partner Vereinbarungen abgeschlossen, in denen wir als Herausgeber und/oder Werbetreibender uns verpflichten, Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren, einschließlich der Zwecke der Weitergabe Ihrer Daten an diese Dritten und der Möglichkeit, Ihre Datenschutzrechte direkt bei ihnen oder über uns auszuüben. Wenn Sie Ihre Rechte auf Löschung, Berichtigung oder Einschränkung der Verarbeitung oder Ihr Widerspruchsrecht durch eine direkte Anfrage an uns ausüben, werden wir den Inhalt Ihrer Anfrage an die jeweiligen Partner weitergeben, damit diese Ihre Anfragen ebenfalls ordnungsgemäß bearbeiten können. Wir können TC-Strings oder andere Mechanismen nutzen, um Ihre Anfragen zu übermitteln.

e) An unsere Rechtsberater, Prüfer, Buchhalter und sonstige Dienstleister, soweit dies zur Durchsetzung oder Verteidigung unserer rechtlichen Ansprüche erforderlich ist.

f) An Telekommunikationsdienstleister für die ordnungsgemäße Durchführung und Bereitstellung unserer Dienste. Diese Dritten handeln als unabhängige Verantwortliche, weshalb Sie Ihre Rechte gegenüber diesen lokalen Betreibern ausüben können, die Ihnen die Internetverbindung und die Dienste im Zielland bereitstellen. Unsere Netzbetreiber verarbeiten nur die technischen Mindestinformationen, die für den Betrieb des Dienstes erforderlich sind, wie z. B. die IMSI (International Mobile Subscriber Identity), die MSISDN (Mobilfunknummer-Kennung) und die zur Verbindungsherstellung verwendeten IP-Adressen. Diese Informationen sind bei allen mobilen Diensten weltweit Standard und für die Weiterleitung des Datenverkehrs und die Herstellung der Verbindung erforderlich. Unsere Netzwerkpartner haben nur Zugang zu den für die Konnektivität erforderlichen technischen Daten und können keine Details wie Namen, E-Mail-Adressen, Zahlungsinformationen oder Browser-Aktivitäten einsehen. Alle Kommunikation erfolgt mit Ende-zu-Ende-Verschlüsselung (HTTPS, SFTP, SSH), sodass die Daten während der Übertragung verschlüsselt bleiben. Wir wenden Grundsätze der Datensparsamkeit an und pflegen strenge Vereinbarungen mit Partnern, um zu verhindern, dass der Internetverkehr mit identifizierbaren Personen in Verbindung gebracht wird.

g) An Unternehmen, die zu Holafly gehören oder unserer Unternehmensgruppe angehören, für die Erbringung konzerninterner Dienste und für die täglichen Management- und Verwaltungsaufgaben.

h) An unsere B2B-Kunden, soweit diese die im Rahmen unserer Unternehmens- oder Geschäftspläne von Ihnen verbrauchten Daten einsehen oder darauf zugreifen.

In diesem Zusammenhang informieren wir Sie, dass jede Datenweitergabe unter Berücksichtigung aller erforderlichen rechtlichen Garantien erfolgt. Wir garantieren außerdem, dass wir mit allen unseren Dienstleistern spezifische Verträge abschließen, wie es die geltenden Datenschutzgesetze vorschreiben, insbesondere Artikel 28 der DSGVO zu Auftragsverarbeitungsverträgen.

Unsere Dienste können jedoch auch Links enthalten, die Sie zu Anwendungen, Plattformen und Websites von Drittanbietern weiterleiten. In solchen Fällen sind wir nicht für den Inhalt deren Richtlinien oder die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Wenn Sie auf Links klicken, die Sie zu diesen Websites weiterleiten, lesen Sie bitte deren Datenschutzrichtlinien sorgfältig.

Geben wir Ihre Daten an Dritte außerhalb des Europäischen Wirtschaftsraums weiter?

Einige unserer in der vorherigen Abschnitt dieser Richtlinie genannten Partner, Dienstleister und Dritten können sich außerhalb des Europäischen Wirtschaftsraums und in Drittländern befinden, die von der Europäischen Kommission nicht als angemessen anerkannt wurden. In diesen Fällen garantieren wir und unsere Partner und Dienstleister, dass geeignete Garantien vorhanden sind, um ein gleichwertiges Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten, wie z. B. die Standardvertragsklauseln der Europäischen Kommission. Dennoch kann es Ausnahmesituationen geben, in denen wir Ihre Daten auf Grundlage einer der in den geltenden Datenschutzgesetzen vorgesehenen Ausnahmen übermitteln, obwohl es sich dabei um Ausnahmesituationen handelt, auf die wir in der Regel nicht zurückgreifen werden.

Ihre Rechte

Für Nutzer mit Sitz in der Europäischen Union, im Vereinigten Königreich, in der Schweiz oder an einem anderen Ort weltweit informieren wir Sie, dass Sie folgende Rechte ausüben können:

1. Recht auf Auskunft über Ihre personenbezogenen Daten, um zu erfahren, welche Daten von uns verarbeitet werden und auf welche Weise

2. Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.

3. Recht auf Löschung Ihrer personenbezogenen Daten, soweit dies die geltenden Datenschutzgesetze erlauben.

4. Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, wenn die Richtigkeit, Rechtmäßigkeit oder Notwendigkeit der Datenverarbeitung in Frage gestellt wird; in diesem Fall können wir die Daten zur Geltendmachung oder Verteidigung von Ansprüchen aufbewahren.

5. Recht auf Widerspruch gegen automatisierte Entscheidungsfindung, einschließlich Profiling.

6. Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn die Rechtsgrundlage, die uns zur Verarbeitung berechtigt, das berechtigte Interesse ist.

7. Das Recht auf Datenportabilität, wenn die Rechtsgrundlage, die uns zur Verarbeitung berechtigt, das Bestehen einer Vertragsbeziehung oder Ihre Einwilligung ist.

8. Recht auf Widerruf der uns erteilten Einwilligung.

Sie können die Ausübung jedes der vorgenannten Rechte beantragen, indem Sie das am Ende dieser Richtlinie verfügbare Formular ausfüllen. Bitte versuchen Sie dabei, den Umfang Ihrer Anfrage so präzise wie möglich anzugeben (Art der Daten, Zeitraum usw.). Wenn die Erfüllung einer bestimmten Anfrage mit unverhältnismäßigen logistischen oder betrieblichen Kosten verbunden ist, können wir Sie darüber informieren, dass die Bearbeitungszeit Ihrer Anfrage um bis zu zwei weitere Monate verlängert wird.

Beschwerden

Für Nutzer im Vereinigten Königreich: Sie können auch eine Beschwerde beim Information Commissioner’s Office des Vereinigten Königreichs (www.ico.org.uk) einreichen, wenn Sie der Ansicht sind, dass wir gegen unsere Datenschutzpflichten verstoßen haben.

Für Nutzer in der Schweiz: Sie können auch eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (www.edoeb.admin.ch/en/fdpic) einreichen.

Für Nutzer in der Europäischen Union oder an einem anderen Ort weltweit: Wir informieren Sie außerdem, dass Sie das Recht haben, eine Beschwerde bei der Datenschutzkommission (DPC) in Irland (www.dataprotection.ie) einzureichen, wenn Sie der Ansicht sind, dass wir gegen die geltenden Datenschutzvorschriften bezüglich der Verarbeitung Ihrer personenbezogenen Daten verstoßen haben.

Aufbewahrungsfristen

Wir löschen Ihre Daten, sobald Sie deren Löschung beantragen oder wenn Sie Ihr Widerspruchsrecht ausüben oder Ihre Einwilligung widerrufen und wir keinen Grund mehr haben, sie zu verarbeiten. Wenn Sie uns Ihre Einwilligung zur Verwendung unserer Cookies erteilt haben, finden Sie die für diese Cookies geltende Aufbewahrungsfrist in unserem Cookie Banner.

Wenn Sie ein registrierter Nutzer mit einem Konto in unseren Diensten sind oder unsere Allgemeinen Geschäftsbedingungen akzeptiert haben, können Sie die Löschung Ihres Kontos beantragen; in diesem Fall werden Ihre Daten dauerhaft gelöscht, es sei denn, es besteht eine gesetzliche Verpflichtung zur Aufbewahrung oder die Aufbewahrung ist erforderlich, um uns gegen rechtliche und gerichtliche Ansprüche zu verteidigen. Wir können wirtschaftliche, finanzielle oder zahlungsbezogene Informationen aufbewahren, um unseren buchhalterischen oder steuerlichen Verpflichtungen nachzukommen; in solchen Fällen werden diese Informationen sieben Jahre ab dem Ende des jeweiligen Zeitraums (Steuerjahr, Geschäftsjahr usw.) aufbewahrt. Einige andere Daten können aufbewahrt werden, um die Einhaltung unserer Datenschutzpflichten nachzuweisen, wie z. B. Aktivitätsprotokolle oder Sicherheitsereignisse.

Sofern es zur Geltendmachung oder Verteidigung gegen rechtliche Ansprüche erforderlich ist, bewahren wir Ihre Daten ordnungsgemäß gesperrt und nur für Gerichte und zuständige Behörden zugänglich auf, bis die anhängige Angelegenheit mit den Behörden oder mit Ihnen geklärt ist.

Sicherheit und Vertraulichkeit

Die Sicherheit Ihrer Daten ist uns ein besonderes Anliegen. Um unbefugten Zugriff oder unbefugte Offenlegung personenbezogener Daten zu verhindern, haben wir angemessene technische und physische Maßnahmen sowie Managementprozesse eingeführt, um die von Ihnen erhobenen Daten zu schützen und zu sichern.

CCPA-Datenschutzhinweis

Wenn Sie eine betroffene Person mit Wohnsitz in Kalifornien sind, können Sie gemäß dem CCPA folgende Rechte ausüben:

• Recht auf Auskunft/Zugang: Sie können die spezifischen personenbezogenen Informationen anfordern, die wir über Sie haben, sowie umfassendere Informationen zur Verarbeitung (Zwecke, Quellen, Weitergaben und/oder geltende Aufbewahrungsfristen).

• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Löschung keinem für uns geltenden Gesetz oder keiner Vorschrift widerspricht.

• Recht auf Widerspruch gegen Verkauf oder Weitergabe: Sie können dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten widersprechen, einschließlich der Weitergabe für kontextübergreifende Verhaltenswerbung.

• Recht auf Nichtdiskriminierung und Nichtbenachteiligung: Sie haben das Recht, nicht diskriminiert oder benachteiligt zu werden, weil Sie Ihre Datenschutzrechte ausüben.

Holafly wird auch Ihre Opt-out-Präferenzsignale, die in weltweit anerkannten Rahmen und Protokollen angegeben sind, wie Global Privacy Control oder Apples App Tracking Transparency, als gültige Anfragen zur Ablehnung des Verkaufs und/oder der Weitergabe gemäß CCPA berücksichtigen.

Richtlinienaktualisierung

Wir bemühen uns, unsere Richtlinie stets vollständig aktuell zu halten. Wenn wir Änderungen vornehmen, werden diese auf deutlich erkennbare Weise kenntlich gemacht (z. B. können wir Sie per E-Mail über Änderungen informieren).

Diese Richtlinie wurde am 22. Juli 2026 überprüft und veröffentlicht.