Datenschutzpolitik

Informationsschreiben über die Verarbeitung der personenbezogenen Daten

Costa Crociere S.p.A. (im Folgenden auch „Costa Crociere”), erteilt in ihrer Eigenschaft als für die Datenverarbeitung Verantwortliche gemäß Art. 13 der Europäischen Datenschutz-Grundverordnung 2016/679 (im Folgenden „GDPR“) folgende Auskünfte über die Verarbeitung der von Ihnen mitgeteilten personenbezogenen Daten, und zwar:

1. beim Kauf des Reisepakets;
2. während der Kreuzfahrten (z. B. für Einkäufe);
3. bei der Registrierung auf der Website und/oder App von Costa Crociere oder dem Ausfüllen der Formulare auf der Website Costa Crociere.

Zweck und juristische Grundlage der Datenverarbeitung.

Unter den von Ihnen mitgeteilten Daten können auch solche sein, die von der DSGVO als zu „besonderen Kategorien“ zugehörig eingestuft werden. Die sensiblen/besonderen Kategorien zugehörigen Daten werden für die im Folgenden erläuterten Zwecke und ausschließlich mit Ihrer Einwilligung verarbeitet.

a) Vertragliche Leistungen. Ihre personenbezogenen Daten werden zur Erfüllung der vertraglichen Verpflichtungen verarbeitet, die mit dem Erwerb des Reisepakets verbunden sind, und damit Costa Crociere die Leistung optimal erbringen kann, insbesondere in Bezug auf:

1. den Abschluss, die Abwicklung und die Erfüllung des Vertragsverhältnisses zwischen Ihnen und Costa Crociere;
2. die Beantwortung Ihrer Anfragen;
3. die Zusendung von Mitteilungen zu dem von Ihnen gekauften Reisepaket (z. B. Änderungen der Vertragsbedingungen, etc.);
4. die Umsetzung von Maßnahmen, die eine komfortable Reise und einen hohen Unterhaltungsstandard an Bord garantieren (z. B. Veranstaltungen, Foto- und Videoaufnahmen, Spiele, etc.). Hinsichtlich der Foto- und Videoaufnahmen, die von den mitreisenden Fotografen gemacht werden und dazu beitragen, dass die Reise einzigartig wird, weisen wir Sie darauf hin, dass Sie sich, falls Sie nicht auf den Filmen/Fotos erscheinen möchten oder nicht wollen, dass Ihre Fotos am Schwarzen Brett ausgehängt werden, an den Photoshop wenden können, wo dies individuell registriert wird. Fotos, auf denen Sie abgebildet sind, können nur auf Ihren Hinweis entfernt werden.

b) Gesetzliche Verpflichtungen, Gesundheit und Sicherheit. Ihre personenbezogenen Daten werden auch verarbeitet, um:

1. den gesetzlichen Verpflichtungen, Bestimmungen, nationalem Recht und Gemeinschaftsrecht und Vorschriften nachzukommen, die von gesetzlich dazu berechtigten Stellen erlassen werden;
2. die Rechte von Costa Crociere in einem Gerichtsverfahren zu ermitteln, auszuüben und/oder zu verteidigen;
3. Ihnen die nötige medizinische Betreuung während der Kreuzfahrt zu gewährleisten;
4. den Anforderungen der Vereinigungen CLIA und USPHS nachzukommen.

c) Marktforschung und Statistik. Ihre personenbezogenen Daten werden auch zu Zwecken, die zu der von Costa Crociere ausgeübten Tätigkeit gehören sowie für die Erstellung von Statistiken in anonymer Form und Marktforschung verarbeitet.

d) Weitere. Darüber hinaus werden Ihre Daten nach Ihrer ausdrücklichen Einwilligung für folgende Zwecke verarbeitet:

1. Marketing, inschließlich:
   1. Werbung von Costa Crociere und von Gesellschaften der Gruppe Carnival Corporation & PLC (im Folgenden „Carnival Gruppe“), auch im Ausland, und/oder von Geschäftspartnern, die sowohl auf elektronischem Weg (z. B. E-Mail, Fax, SMS, Instant Messaging) und andere Push-Benachrichtungssysteme wie konventionellem Weg (Post, Telefon) erfolgen kann. Insbesondere kann Costa Crociere die E-Mail-Adresse nutzen, die Sie beim Kauf des Reisepakets angegeben haben, um Ihnen Informationsschreiben und Werbung zu ähnlichen Leistungen und Angeboten von Costa Crociere und der Gruppe und/oder von Geschäftspartnern zuzusenden, auch ohne Ihre Einwilligung, vorausgesetzt, Sie widersprechen dem nicht.
      
      Die Gesellschaften der Carnival Gruppe sind: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Crociere S.p.A. (AIDA and Costa), Holland America Line N.V., general partner of Cruiseport Curacao C.V. (Holland America Line and Seabourn), Princess Cruise Lines Ltd (Princess, Alaska, P & O Australia and Cunard), SeaVacations Limited (CCL business in UK).
      
      Die Geschäftspartner sind in folgenden Branchen tätig:
      1. Tourismus;
      2. Fluglinien/Transport;
      3. Reisebüros;
      4. Versicherungen.
   2. Profiling, das heißt, die Analyse Ihrer Vorlieben bezüglich der Reisen, und Marktforschung, mit dem Ziel, das Angebot von Dienstleistungen und die von Costa Crociere übermittelten Informationen zu verbessern und sie genauer auf Ihre Interessen abzustimmen. Dies kann auch über die Ausgabe von Fragebögen zur Zufriedenheit und/oder mithilfe von Cookies, die während des Surfens auf den Costa-Websites und/oder von Dritten gesetzt oder verarbeitet werden, erfolgen.

1. Erbringung von Dienstleistungen einschließlich:
   1. der Registrierung auf den Websites (z. B. myCosta) und auf digitalen Plattformen, die Ihnen Zugang zu den Dienstleistungen gewähren, die auf dem Portal angeboten werden und registrierten Nutzern vorbehalten sind, und die Ihnen einen individuell gestalteten Urlaub ermöglichen (z. B. für den Kauf von Wellnesspaketen, Getränkepaketen, Wellnessbehandlungen, Fotos und Geschenken von Costa, Feste, etc.).

Die Datenverarbeitung zu Marketingzwecken (das heißt sowohl für Werbung wie Profiling) kann nur mit Ihrem Einverständnis erfolgen.

Art der Datenübermittlung und Folgen einer eventuellen Ablehnung der Datenübermittlung.

Die Übermittlung Ihrer personenbezogenen Daten geschieht freiwillig, jedoch kann in Ermangelung der Daten, die für die unter den Punkten a) und b) aufgeführten Zwecke erforderlich sind, die verlangte Leistung oder ein Teil dieser Leistung nicht erbracht werden und Sie können die oben genannten Angebote nicht nutzen.

Die Bereitstellung der weiteren Daten mit Einwilligung erlaubt es Costa Crociere, die angebotenen Serviceleistungen zu verbessern und sie noch besser auf die individuellen Interessen der Passagiere abzustimmen.

Die Übermittlung von sensiblen/besonderen Kategorien zugehörigen Daten geschieht freiwillig, jedoch kann es geschehen, dass Costa Crociere in Ermangelung des Einverständnisses nicht in der Lage ist, einigen vertraglichen Verpflichtungen nachzukommen und Ihnen die nötige medizinische Betreuung zu garantieren.

Empfänger der personenbezogenen Daten.

Ihre Daten werden nicht weitergegeben. Ihre Daten können ausschließlich für die oben genannten Zwecke an folgende Kategorien von Empfängern übermittelt werden:

• die Angestellten von Costa Crociere, die für die Datenverarbeitung zuständig und/oder verantwortlich sind;
• Gesellschaften, die zur Unternehmensgruppe von Costa Crociere gehören, auch mit Sitz im Ausland;
• Lieferanten und/oder Vertragsunternehmen von Costa Crociere, die an Bord der Schiffe und an Land Dienstleistungen erbringen, die im Lauf der Kreuzfahrt nötig sind (z. B. Hafenagenten, Unterhaltung, etc.);
• Personen, Gesellschaften, Vereinigungen oder Kanzleien, die Costa Crociere Dienstleistungen zum Schutz ihrer Rechte erbringen oder beraten (zum Beispiel Steuerberater, Ärzte, Anwälte, Wirtschaftsprüfer, Berater im Bereich Auditing oder Due Diligence, etc.);
• Personen, Gesellschaften und Agenturen, die Marketing- und Analysedienstleistungen erbringen oder beratend für Costa Crociere tätig sind;
• Personen, die aufgrund rechtlicher Bestimmungen oder aufgrund behördlicher Anordnungen Zugang zu Ihren Daten haben, darunter die Hafenbehörden an den Orten, wo Sie an Land gehen.

Das Verzeichnis über die Personen und Stellen, denen die Daten übermittelt werden, ist unter folgenden Adressen erhältlich: privacy(at)costa(dot)it  oder Attn: Data Protection Officer, Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Genova.

Datenübermittlung außerhalb der Europäischen Union.

Ihre personenbezogenen Daten können für die oben aufgeführten Zwecke an Unternehmen innerhalb oder außerhalb der Europäischen Union übermittelt werden.

Im Falle der Datenübermittlung in Länder außerhalb der Europäischen Union garantieren die betroffenen Länder einen angemessenen Datenschutzstandard, in Übereinstimmung mit dem jeweiligen Beschluss der Europäischen Kommission, oder aber der Empfänger verpflichtet sich vertraglich, einen mit der DSGVO vergleichbaren Datenschutz zu gewährleisten.

Speicherung von personenbezogenen Daten.

Die personenbezogenen Daten werden nur über den Zeitraum gespeichert, der für die Erreichung des Zwecks, für den sie gesammelt und verarbeitet wurden, nötig ist. Die Speicherung der personenbezogenen Daten erfolgt über die gesamte Dauer des von Ihnen abgeschlossenen Vertrags und auch über eine Folgezeit:

1. gemäß der von den gültigen Datenschutzbestimmungen vorgesehenen Dauer;
2. gemäß verbindlicher Aufbewahrungsfristen (z. B. nach dem Steuerrecht);
3. entsprechend des für den Schutz der Rechte des Inhabers der Datenverarbeitung nötigen Zeitraums, für den Fall eventueller Streitigkeiten, die mit der Lieferung der Dienstleistung verbunden sind;

Die anlässlich von Events und Veranstaltungen an Bord aufgenommenen Fotos/Bilder und Audio-/Videoaufnahmen werden über einen auf die Dauer der Kreuzfahrt begrenzten Zeitraum aufbewahrt und dann gelöscht;

Die personenbezogenen Daten, die zwecks Profiling gesammelt und verarbeitet werden, werden über einen Zeitraum von maximal zehn (10) Jahren gespeichert und danach automatisch gelöscht oder dauerhaft anonymisiert.

Verantwortlicher für die Datenverarbeitung.

Inhaber der Datenverarbeitung ist Costa Crociere S.p.A. mit Sitz in Genua, Piazza Piccapietra 48.

Datenschutzbeauftragte des Verantwortlichen.

Die Datenschutzbeauftragte des Verantwortlichen ist unter folgenden Adressen erreichbar: privacy(at)costa(dot)it bzw. Attn: Data Protection Officer, Costa Crociere S.p.A., Piazza Piccapietra 48, Genua
 

Rechte der betroffenen Person.

Sie haben gemäß Art. 15 und 22 der DSGVO auch in Bezug auf das Profiling das Recht

1. auf Zugang zu Ihren personenbezogenen Daten;
2. die Berichtigung Ihrer Daten zu verlangen;
3. jederzeit Ihre Einwilligung zur Nutzung und Weitergabe Ihrer personenbezogenen Daten zu widerrufen;
4. die Löschung Ihrer personenbezogenen Daten zu verlangen;
5. Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie Ihre Daten einem anderen Verantwortlichen zu übertragen;
6. der Verarbeitung Ihrer personenbezogenen Daten zu Marketing- oder Profilingzwecken zu widersprechen;
7. die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
8. bei einer Aufsichtsbehörde Beschwerde einzulegen;
9. benachrichtigt zu werden, falls gegen den Schutz Ihrer personenbezogenen Daten verstoßen wird;
10. Informationen zu erhalten über:
    1. den Zweck der Datenverarbeitung;

1. 1. die Kategorien der personenbezogenen Daten;
   2. die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten übermittelt wurden oder werden, insbesondere, ob die Daten an Empfänger in Drittländern oder an internationale Organisationen übermittelt werden und ob angemessene Garantien gegeben sind;
   3. die Dauer der Speicherung der personenbezogenen Daten;
   4. sofern die Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über ihre Herkunft.

Sie können jederzeit der Zusendung von Mitteilungen bezüglich der Teilnahme am Marketing und/oder Profiling verweigern, indem sie auf „abbestellen“ am unteren Ende der Mail klicken oder eine entsprechende Anfrage an die unten stehenden Adressen schicken.

Sie können von diesen Rechten Gebrauch machen und/oder weitere Informationen über die Verarbeitung personenbezogener Daten erhalten, indem Sie uns schreiben:

- per E-Mail an privacy(at)costa(dot)it   der per Brief an Attn: Data Protection Officer, Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genua.

Costa Club

Costa Crociere S.p.A. (im Folgenden auch “Costa Crociere”), erteilt in ihrer Eigenschaft als für die Datenverarbeitung Verantwortliche gemäß Art. 13 der Europäischen Datenschutz-Grundverordnung 2016/679 (im Folgenden “GDPR”), olgende Auskünfte über die Verarbeitung der von Ihnen (im Folgenden auch “Mitglied”), bei der Anmeldung zum Costa Club-Programm (im Folgenden „Programm“) mitgeteilten personenbezogenen Daten. Sie finden diese Informationen auch im Bereich Datenschutz auf der Webseite www.costakreuzfahrten.de und an Bord beim Hospitality Service Desk/an der Rezeption.

Dieses Informationsschreiben bezieht sich auf die Verarbeitung von Daten, die vom Mitglied übermittelt wurden, und zwar:

1. während der Anmeldung zum Programm, unabhängig davon auf welchem Weg; 
2. im Laufe der normalen Durchführung des Costa Club-Programms (z. B. Gesamtausgaben an Bord, Art der gemachten Kreuzfahrten, etc.).

Zweck und juristische Grundlage der Datenverarbeitung. Die personenbezogenen Daten des Mitglieds werden für folgende Zwecke verarbeitet:

1. Die Teilnahme des Mitglieds am Costa Club-Programm, insbesondere, um 

1. dem Mitglied die Punkte gutzuschreiben und die weiteren Vorteile zu gewähren, die mit der Teilnahme am Costa Club-Programm verbunden sind; 
2. dem Mitglied die Möglichkeit zu geben, in den Genuss der unter Art. 8.1 der vorliegenden Bedingungen aufgeführten Privilegien zu kommen; 
3. die mit der Inhaberschaft einer Costa Club-Mitgliedsnummer verbundenen Aspekte zu verwalten;
4. die dazugehörigen Dienstleistungen zu erbringen, entsprechend der in den vorliegenden Bedingungen vorgesehenen Modalitäten;
5. den Mitgliedern die offiziellen Mitteilungen hinsichtlich ihrer Eigenschaft als Mitglied und der mit dem Programm verbundenen Vorteile weiterzuleiten.

Costa Crociere kann die E-Mail-Adresse, die Mobilfunknummer und die Postadresse verwenden, die das Mitglied im Moment der Anmeldung beim Costa Club oder im Laufe der Teilnahme am Programm angegeben hat. 

b) Zusendung von Informationsschreiben und Angeboten via E-Mail, die den Club und die dazugehörigen Initiativen betreffen. Rechtsgrundlage der Datenverarbeitung ist das berechtigte Interesse von Costa Crociere, dafür zu sorgen, dass das Mitglied immer über alle Initiativen des Clubs informiert ist. 

Das Mitglied kann jederzeit entscheiden, die genannten Mitteilungen nicht mehr zu empfangen, indem es auf den entsprechenden Link klickt, der in jeder von Costa gesendeten Mitteilung vorhanden ist. 

Dies gilt nicht für eventuell zugesandte Mitteilungen zu Marketingzwecken, siehe unter Punkt d), wenn das Mitglied ausdrücklich zugestimmt hat, diese zu erhalten. 

c) Statistische Zwecke.  Die personenbezogenen Daten des Mitglieds werden auch für statistische Erhebungen in anonymer und gebündelter Form verarbeitet, bezüglich der von Costa Crociere im Rahmen des Costa Clubs durchgeführten Aktivitäten. In diesem Fall muss das Mitglied nicht zustimmen, da die Verarbeitung ausschließlich mit anonymen Daten erfolgt.  

d) Marketingzwecke, einschließlich Werbung für die Produkte und/oder Leistungen von Costa Crociere, von Dritten, die Geschäftspartner von Costa Crociere sind, oder anderer Gesellschaften der Carnival Gruppe, zu der Costa Crociere gehört (Direktmarketing und indirektes Marketing). Die Daten der Mitglieder können verarbeitet werden, um Mitteilungen, sowohl auf elektronischem (z. B. E-Mail, Fax, SMS, Instant Messaging etc.) wie konventionellem Weg (Post, Telefon mit Telefonisten etc.) zuzusenden. 

Die Datenverarbeitung zu Marketingzwecken kann nur mit der spezifischen und ausdrücklichen Zustimmung des Mitglieds erfolgen, welche die Rechtsgrundlage der entsprechenden Datenverarbeitung darstellt. Das Mitglied kann seine Zustimmung jederzeit widerrufen.

e) Profilingzwecke, das heißt, die Analyse des Kaufverhaltens und Konsumverhaltens sowie Marktforschung mit elektronischen Mitteln, mit dem Ziel, das Angebot von Dienstleistungen und die von Costa Crociere übermittelten Informationen zu verbessern und sie genauer auf die Interessen des Mitglieds abzustimmen. 

Die Datenverarbeitung zwecks des Profilings kann nur mit der spezifischen und ausdrücklichen Zustimmung des Mitglieds erfolgen, welche die Rechtsgrundlage der entsprechenden Datenverarbeitung darstellt. Das Mitglied kann seine Zustimmung jederzeit widerrufen. Daher erfolgt die Aufnahme von Daten in die Datenbank für das Profiling ganz und gar freiwillig.

f) Beschwerden, Streitsachen, Rechtsstreitigkeiten und/oder Prozessvergleiche.  Rechtsgrundlage der Datenverarbeitung für die genannten Zwecke ist die Verfolgung eines rechtmäßigen Interesses von Costa Crociere und/oder Dritten (z.B. im Falle einer Streitsache), das aufgrund der von Costa Crociere vorgenommenen Erwägungen die Rechte des Mitglieds nicht verletzt.

g) Datenverarbeitung bezüglich der Erfüllung der Rechtspflicht, von Verordnungen, nationalen oder gemeinschaftlichen Gesetzesvorschriften sowie Bestimmungen, die von den gesetzlich zuständigen Behörden erlassen wurden. Rechtsgrundlage der zu diesem Zweck verarbeiteten Daten ist die Erfüllung der Verpflichtungen der anwendbaren Rechtsvorschriften, denen Costa Crociere unterliegt.

Art der Datenübermittlung und Folgen einer eventuellen Ablehnung der Datenübermittlung. Die Übermittlung der bei der Anmeldung zum Costa Club-Programm erforderlichen und mit einem Sternchen (*) gekennzeichneten Daten ist obligatorisch, um am Programm und den dazugehörigen Angeboten teilzunehmen und die damit verbundenen gesetzlichen Verpflichtungen zu erfüllen. Die eventuelle Ablehnung, die verlangten persönlichen Daten insgesamt oder teilweise, auch während der Durchführung des Programms, zu übermitteln, kann dazu führen, dass Costa Crociere und die am Programm beteiligten Dienstleister nicht in der Lage sind, das Programm vollständig auszuführen oder die in seinem Rahmen vorgesehenen Leistungen korrekt zu erbringen. 

Die Übermittlung der personenbezogenen Daten, die nicht mit einem Sternchen (*) gekennzeichnet sind, ist dagegen freiwillig und die nicht erfolgte Übermittlung mit keinerlei Folgen hinsichtlich der Anmeldung und Teilnahme des Mitglieds am Programm verbunden.

Das Mitglied ist berechtigt, seine Zustimmung zur Verarbeitung seiner personenbezogenen Daten zu den oben genannten Marketing- und Profilingzwecken frei zu äußern und jederzeit zu widerrufen. Die fehlende Zustimmung oder der spätere Widerruf der Zustimmung beeinträchtigt die Teilnahme des Mitglieds am Costa Club-Programm in keiner Weise.

Empfänger der personenbezogenen Daten. Die Daten werden nicht weitergegeben, mit Ausnahme der Fälle, in denen die Weitergabe gesetzlich vorgesehen ist oder ausdrücklich vom Mitglied autorisiert wurde. Die Daten des Mitglieds können für den oben genannten Zweck an folgende Kategorien übermittelt werden:

1. die Angestellten von Costa Crociere, die ausdrücklich für die Datenverarbeitung zuständig sind; 
2. Gesellschaften, die zur Carnival Gruppe gehören, auch mit Sitz im Ausland;
3. Personen, Gesellschaften, Vereinigungen oder Kanzleien, die Costa Crociere Dienstleistungen erbringen oder beraten (zum Beispiel Steuerberater, Anwälte, Wirtschaftsprüfer, Berater im Bereich Auditing oder Due Diligence, etc.);
4. Personen, Gesellschaften und Agenturen, die Marketing- und Analysedienstleistungen erbringen oder beratend für Costa Crociere tätig sind;
5. Personen, die aufgrund rechtlicher Bestimmungen oder aufgrund behördlicher Anordnungen Zugang zu den Daten haben. 

Die genannten Personen und Gesellschaften verarbeiten die Daten gegebenenfalls als autonome Inhaber der Datenverarbeitung oder Verantwortliche der Datenverarbeitung.

Das Verzeichnis über die Personen und Stellen, denen die Daten übermittelt werden, ist unter folgenden Adressen erhältlich: per E-Mail an privacy(at)costa(dot)it oder per Brief an Costa Crociere S.p.A., Attn: Data Protection Officer, Piazza Piccapietra 48, 16121 Genua, Italien.

Datenübermittlung außerhalb der Europäischen Union.. Die personenbezogenen Daten des Mitglieds können für die oben aufgeführten Zwecke an Unternehmen in Ländern außerhalb der Europäischen Union übermittelt werden. 

Im Falle der Datenübermittlung in Länder außerhalb der Europäischen Union garantieren die betroffenen Länder einen angemessenen Datenschutzstandard, in Übereinstimmung mit dem jeweiligen Beschluss der Europäischen Kommission, oder aber der Empfänger verpflichtet sich vertraglich, einen mit der DSGVO vergleichbaren Datenschutz zu gewährleisten. 

Speicherung von personenbezogenen Daten. Die personenbezogenen Daten werden nur über den Zeitraum gespeichert, der für die Erreichung des Zwecks, für den sie gesammelt und verarbeitet wurden, nötig ist. Insbesondere erfolgt die Speicherung der personenbezogenen Daten während der gesamten Dauer des Programms, seiner Nachfolgeprogramme und der Folgezeit: 

1. gemäß der von den gültigen Datenschutzbestimmungen vorgesehenen Dauer;
2. gemäß verbindlicher Aufbewahrungsfristen (z. B. nach dem Steuerrecht);
3. entsprechend des für den Schutz der Rechte des Inhabers der Datenverarbeitung nötigen Zeitraums, für den Fall eventueller Streitigkeiten, die mit der Lieferung der Dienstleistung verbunden sind;

Personenbezogene Daten, die zwecks der Übersendung von Informationen oder Marketingschreiben bezüglich des Costa Clubs per E-Mail verarbeitet werden, werden bis zum eventuellen Widerspruch des Mitglieds gespeichert.

Die nach der ausdrücklichen und spezifischen Zustimmung zu Marketingzwecken gesammelten personenbezogenen Daten des Mitglieds werden über einen Zeitraum von 5 Jahren gespeichert, wenn das Mitglied in diesem Zeitraum keine Costa-Kreuzfahrt bucht, beziehungsweise über einen Zeitraum von 10 Jahren, wenn es eine oder mehrere Costa-Kreuzfahrten bucht.  

Die personenbezogenen Daten, die zwecks Profiling gesammelt und verarbeitet werden, werden über einen Zeitraum von maximal zehn (10) Jahren gespeichert und danach automatisch gelöscht oder dauerhaft anonymisiert.

Inhaber der Datenverarbeitung. Inhaber der Datenverarbeitung ist Costa Crociere S.p.A. mit Sitz in Genua, Piazza Piccapietra 48. 

Datenschutzbeauftragter. Der Datenschutzbeauftragte (Data Protection Officer/ DPO) ist unter folgenden Adressen erreichbar: per E-Mail an privacy(at)costa(dot)it und/oder per Brief  an Costa Crociere S.p.A., Attn: Data Protection Officer, Piazza Piccapietra 48, Genua.  

Rechte des Mitglieds. Das Mitglied hat gemäß Art.  15–22 der DSGVO das Recht 

1. auf Zugang zu seinen personenbezogenen Daten;
2. die Berichtigung seiner Daten zu verlangen;
3. jederzeit seine Einwilligung zur Nutzung und Weitergabe seiner personenbezogenen Daten zu widerrufen;
4. die Löschung seiner personenbezogenen Daten zu verlangen;
5. seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie seine Daten einem anderen Verantwortlichen zu übertragen;
6. der Verarbeitung seiner personenbezogenen Daten zu Marketing- oder Profilingzwecken zu widersprechen;
7. die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen;
8. bei einer Aufsichtsbehörde Beschwerde einzulegen;
9. benachrichtigt zu werden, falls gegen den Schutz seiner personenbezogenen Daten verstoßen wird;
10. Informationen zu erhalten über:

1. den Zweck der Datenverarbeitung;
2. die Kategorien personenbezogener Daten;
3. die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten übermittelt wurden oder werden, insbesondere, ob die Daten an Empfänger in Drittländern oder an internationale Organisationen übermittelt werden und ob angemessene Garantien gegeben sind;
4. die Dauer der Speicherung der personenbezogenen Daten;
5. sofern die Daten nicht bei dem Mitglied erhoben werden, alle verfügbaren Informationen über ihre Herkunft.

Das Mitglied kann jederzeit die Zusendung von Mitteilungen bezüglich der Teilnahme am Programm, Marketing und/oder Profiling verweigern, indem es auf „abbestellen“ am unteren Ende der Mail klickt oder eine entsprechende Anfrage an die untenstehenden Adressen schickt.

Das Mitglied kann von diesen Rechten Gebrauch machen und/oder weitere Informationen über die Verarbeitung personenbezogener Daten erhalten, indem es an eine der folgenden Adressen schreibt:

- per E-Mail an privacy(at)costa(dot)it

- per Brief an Costa Crociere S.p.A., Attn: Data Protection Officer, Piazza Piccapietra 48, 16121 Genua, Italien.