Datenschutzerklärung

1. Willkommen

Willkommen bei unserer Datenschutzerklärung („Datenschutzerklärung“). Bei Priority Pass("wir, uns, unser") respektieren und schützen wir Ihre personenbezogenen Daten. Unsere Datenschutzerklärung sowie unsere Nutzungsbedingungen erläutern, wie wir Ihre Daten erfassen, nutzen, speichern, teilen und pflegen

1. Wenn Sie unsere Website und App nutzen oder damit interagieren (beides zusammengenommen „Website“), oder

2. Wenn Sie unsere Produkte, Serviceleistungen und/oder Anwendungen nutzen (alle zusammengenommen „Serviceleistungen“).

Um die Lektüre zu erleichtern, haben wir unsere Datenschutzerklärung in Abschnitte unterteilt. Am Ende der Datenschutzerklärung finden Sie ein Wörterverzeichnis, das einige der erwähnten Begriffe erklärt.

Diese Datenschutzerklärung kann sich von Zeit zu Zeit ändern. Wenn wir die Erklärung ändern, werden wir die aktualisierte Fassung sowie das Datum der Änderung auf unserer Website bekanntgeben. Im Falle wesentlicher Änderungen werden wir Sie darüber gesondert informieren. Um über unsere Praktiken im Umgang mit personenbezogenen Daten auf dem aktuellsten Stand zu sein, sollten Sie die Datenschutzerklärung in regelmäßigen Abständen lesen.

2. Über uns und Kontaktdaten

Priority Pass ist ein in England und Wales eingetragenes Unternehmen, mit Firmensitz in 3 More London Riverside, London, SE1 2AQ, Unternehmensnummer 02728518 und ist eine Tochtergesellschaft der The Collinson Group Limited (die „Collinson Group“).

Unter dem geltenden Datenschutzgesetz sind wir Datenverantwortlicher für Ihre personenbezogenen Daten, die wir verarbeiten. Wir können diese ebenfalls verarbeiten, wenn Sie Ihre Priority Pass Mitgliedschaft durch Ihren Kartenaussteller erhalten haben.

Die Collinson Group hat einen Datenschutzbeauftragten für die Gruppe ernannt („DSB“). Sollten Sie Fragen zu dieser Datenschutzerklärung haben oder mehr darüber erfahren wollen, wie wir Ihre personenbezogenen Daten handhaben, kontaktieren Sie bitte den Datenschutzbeauftragten oder das Datenschutz-Team per Post an: The Data Protection Officer, 3 More London Riverside, London, SE1 2AQ oder per E-Mail unter Data.Protection@prioritypass.com..

3. Unsere internationale Präsenz

Wir sind ein Unternehmen mit internationaler Präsenz und müssen viele Datenschutzbestimmungen und Rechte in den Ländern einhalten, in denen wir vertreten sind. Wenn Sie Ihren Wohnsitz in Kalifornien, USA, haben, müssen wir den Californian Consumer Privacy Act („CCPA“) einhalten. Um diesen einzusehen, klicken Sie hier: CCPA-Erklärung.

5. Wie wir Ihre personenbezogenen Daten verwenden

Wir verwenden Ihre personenbezogenen Daten unter folgenden Umständen:

• Um einen Vertrag zu erfüllen, der zwischen Ihnen und uns besteht oder bestehen wird.

• in unserem berechtigten Interesse (oder dem einer anderen Drittpartei), allerdings nur, wenn Ihre Rechte und Freiheiten nicht unser berechtigtes Interesse aufheben. Unser berechtigtes Interesse besteht darin, unsere Serviceleistungen und Produkte zu verbessern und Feedback von Ihnen zu erhalten.

• um rechtliche Verpflichtungen und Rahmenbedingungen einzuhalten.

• wofür wir Ihr Einverständnis haben. Wenn wir uns für die Verarbeitung Ihrer personenbezogenen Daten auf Ihr Einverständnis berufen, haben Sie das Recht, dieses Einverständnis jederzeit zu widerrufen. Füllen Sie dafür unser Webformular aus.

Die Tabelle stellt die rechtliche Grundlage dar, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten berufen.

1. Wir können Ihre personenbezogenen Daten ebenfalls behalten und nutzen, um unseren rechtlichen Verpflichtungen nachzukommen, Rechtsstreitigkeiten beizulegen und unsere Abkommen durchzusetzen.

2. Wir können auf Ihre personenbezogenen Daten zugreifen, diese nutzen und aufbewahren, um Gesetze einzuhalten, im Vorgriff auf Rechtsstreit und um unsere Rechte und Eigentum oder das von Drittparteien zu schützen, selbst wenn Ihre personenbezogenen Daten einem Löschungsantrag von Ihnen unterliegen. Wir können ebenfalls Informationen an die Strafverfolgungsbehörden weitergeben, um Ihre Sicherheit und die anderer Nutzer unserer Serviceleistungen sowie von Drittparteien zu gewährleisten.

3. Verkauf, Kauf, Fusion oder Änderung des Eigentumsrechts. Wenn wir mit einem anderen Unternehmen fusionieren, oder unsere Dividendenpapiere oder unsere Vermögenswerte teilweise oder gänzlich an Drittparteien verkaufen, können Ihre personenbezogenen Daten an den Käufer bzw. Nachfolger übertragen werden. Wir werden Sie und andere Nutzer über eine solche Datenübertragung an eine andere juristische Person in Kenntnis setzen.

6. Marketing und Ihre personenbezogenen Daten

Marketing-Benachrichtigungen an unsere Kunden oder andere Unternehmen

Wir senden kommerzielle E-Mails an Personen in den Unternehmen unserer Kunden und von Drittparteien im Rahmen der Entwicklung und Aufrechterhaltung einer Geschäftsbeziehung oder wenn diese im Vorfeld Interesse gezeigt haben an unseren Serviceleistungen oder diese nutzen und sich solchen Marketing-Nachrichten nicht widersetzt haben.

Marketing innerhalb der Collinson Group

Wir sind Teil der Collinson Group. Wenn Sie anderen Unternehmen innerhalb der Collinson Group erlauben, Ihnen Marketingmaterial zu senden, teilen wir Ihre personenbezogenen Daten mit diesen Unternehmen, damit diese Ihnen Informationen zu deren Produkten und Serviceleistungen sowie Neuigkeiten, die Sie interessieren könnten, zusenden. Jede Unternehmenseinheit ist jeweils zuständig für das Ihnen zugesendete Marketingmaterial sowie die Handhabung Ihrer personenbezogenen Daten und eventuelle Ausstiegsklauseln, wie es in deren jeweiligen Datenschutzbestimmungen auf den Websites dargelegt wird.

Marketing von Drittparteien

Mit Ihrem Einverständnis können wir Ihre Daten zu Marketingzwecken mit auserwählten Drittparteien und Partnern außerhalb der Collinson Group teilen. Mit Ihrem Einverständnis teilen wir Ihre personenbezogenen Daten mit diesen Partnern und Drittparteien. Diese werden Ihre personenbezogenen Daten und jegliche Ausstiegsklauseln gemäß der Datenschutzbestimmung auf ihrer jeweiligen Website handhaben.

Kein Marketingmaterial mehr empfangen

Wenn Sie Ihr Einverständnis zum Erhalt von Marketingmaterial gegeben haben, können Sie dieses ebenso widerrufen. Sie können den Erhalt von solchem Marketingmaterial jederzeit widerrufen, indem Sie auf die Abmelde-Links oder die Abmeldeoption in einer der Ihnen gesendeten Marketing-Benachrichtigungen klicken oder indem Sie unser Online-Formular ausfüllen.

Wenn Sie sich vom Erhalt von Marketing abmelden, erhalten Sie innerhalb von 30 Tagen kein Marketingmaterial mehr von uns. Bitte beachten Sie, dass dies nicht für Benachrichtigungen bezüglich Serviceleistungen, Marktforschung oder Kundenumfragen gilt, oder andere Kommunikationszwecke außerhalb von Marketing.

Es kann nach Abmeldung von Marketing-Benachrichtigungen bis zu 30 Tage dauern, bis Sie keine mehr erhalten.

Wenn Sie Ihr Einverständnis für den Erhalt von Marketingmaterial durch unsere ausgewählten Partner, Drittparteien oder Unternehmen innerhalb der Collinson Group gegeben haben, sollten Sie diese jeweils direkt kontaktieren, um keine Marketing-Benachrichtigungen mehr zu erhalten.

7. How we share your Personal Data

We may share your Personal Data with the following types of companies, (Controllers or Processors) for the reasons explained in section 6.

Companies (Processors) we will share your Personal Data with include:

• IT service providers, data disposal service providers , data enrichment services and data storage service providers.

• Data enrichment service providers to enhance the data we already hold about you to help us make more informed decisions and better understand you as a customer and provide personalised product recommendations alongside specific messaging relevant to you.

• Companies within the Collinson Group acting as our processor, to help us provide our services to you e.g. our customer service function to handle your enquiries.

• Our providers, AWS, who host our Websites

• Lounges or merchants’ providers which you visit, as part of your programme benefit, so they can record and account for your visit.

• We also share your Personal Data with payment service providers and data analytics services

Where we share your Personal Data with our service providers, we enter contracts to ensure they also protect your Personal Data in line with Applicable Data Protection Law and to this Privacy Notice.

Companies (Controllers) we will share your Personal Data with include:

• Companies within the Collinson Group to offer you services or products, where we have your consent.

• Other third parties outside the Collinson Group to offer you services or products, where we have your consent.

• Where service is a benefit of your payment card and therefore we act as processor for issuers, the Issuers as controllers may instruct us to share your personal data with them our partners or clients which provide joint marketing services

• Companies within Collinson Group to provide our products and services.

Where we share your Personal Data with the Controllers mentioned above, we enter contracts to ensure your data is protected, as Controller they will also have a legal obligation to protect your data.

To help protect you and us from fraud, to combat money laundering and protect our Website from illegal use, we will share your Personal Data with fraud prevention agencies, payment service providers, banks, financial institutions and similar third parties for checking your identity, monitoring your behaviour on our Website. These additional service providers are Controllers and will have their obligations to protect and secure your data under Applicable Data Protection Law.

We may also share your Personal Data with law enforcement and statutory authorities when required by the law in the following circumstances:

• To comply with a request for information from a governmental body such as law enforcement (police) or other public authorities;

• To comply with a court order to disclose your Personal Data;

• To comply with a regulatory investigation; and

• The establishment, exercise or defence of a legal claim (including in connection with an investigation or enquiry by a competent regulatory authority).

We may share your data with your Issuers:

• Where we are controllers and have contractual obligations to share your data with Issuers.

• Where we act as a processor for issuers, the Issuers as controllers may instruct us to share your data with them.

There are other circumstances where we share your Personal Data:

• The Collinson Group may transfer all your Personal Data to a third party if the operator of the Website changes, or if there is a sale of all or any part of its business or its assets or if we go out of business, enter bankruptcy, or go through some other change of control. In the event of any of these transfers occurring, the party who acquires the data will assume the rights and obligations described in this Privacy Notice.

• We may share your Personal Data with courts, law enforcement, and governmental authorities and other third parties if required by law, subpoena, a directive from a regulatory authority or as otherwise necessary to comply with legal requirements or to protect our rights or property or those of third parties.

Data Sharing/disclosure with to 3rd party platforms - We may share your information with third party vendors, who we employ to perform tasks on our behalf. These companies include website analytics companies. Priority Pass will remain responsible for ensuring that such third party agent or service provider processes personal information to the standard required by the applicable laws including GDPR

Geolocation If you open or use our App on your mobile device and we have your consent, we will use the location data from your mobile device (e.g. latitude and longitude), to show you a list of our nearby airport experiences.

If you choose not to give us access to your location data, you can still use the App, but you will not receive notifications detailing our nearby airport experiences.

We will also use your mobile device's background location’ to send you notifications about our nearby airport experiences, such as, our contactless ordering options, ready2order. If you have ‘background location’ turned on, our app will, from time to time, tell us about your device’s location even if you are not directly interacting with the App.

Your location data will only be used for the above purposes. Only pseudonymised consumer ID will be shared with Google analytics and Mixpanel. For more information about location data please visit Apple's Location Services & Privacy page for iOS and Google's How it uses location information page for Androids.

We may have links to other sites promoting our partners and clients. Please read their Privacy Notices available on their Website to find out how they process Personal Data. This Privacy Notice will not cover their use of Personal Data.

8. Internationale Übertragung Ihrer personenbezogenen Daten

Wir senden Ihre Daten außerhalb der britischen Landesgrenzen und des EWR (Übertragungen außerhalb des EWR umfassen solche in das Vereinigte Königreich), wo andere Datenschutzgesetze gelten können. Solche Datenübertragungen finden nur statt, wenn:

• Wir Serviceanbieter außerhalb des Vereinigten Königreichs oder des EWR beauftragen;

• eine gesetzliche oder behördliche Verpflichtung besteht;

• Um unseren existierenden oder zukünftigen vertraglichen Pflichten Ihnen gegenüber nachzukommen; oder

• wir Ihr Einverständnis haben.

Wenn wir Ihre Daten an einen Dienstleister außerhalb des Vereinigten Königreichs oder des EWR übertragen, veranlassen wir Sicherheitsmaßnahmen, um Ihre Daten weiterhin zu schützen. Wir schützen Ihre Daten, indem wir sicherstellen, dass:

• das Land über angemessenen Datenschutz verfügt, der von der Europäischen Kommission oder dem Vereinigten Königreich anerkannt wird; oder

• eine Sicherheitsbeurteilung der geschützten Datenübertragung von uns durchgeführt und ein angemessener Vertrag im Rahmen von britischen oder durch die Europäische Kommission verabschiedeten Standardvertragsklauseln zwischen dem Dienstleister und uns aufgesetzt wird.

9. Speicherung Ihrer personenbezogenen Daten

Wir behalten Ihre personenbezogenen Daten nicht länger als nötig. Beim Festlegen des Datenspeicherungszeitraums werden mehrere Faktoren miteinbezogen: Datentyp und Datenempfindlichkeit der betreffenden personenbezogenen Daten, der Grund für Erfassung und Verarbeitung der Daten, unsere rechtliche Grundlage für die personenbezogene Datenverarbeitung, um wessen personenbezogene Daten es sich handelt und die Rechte und Freiheiten der betreffenden Person(en). Wir beziehen ebenfalls alle gesetzlichen und rechtlichen Anforderungen bei der Datenspeicherung mit ein. Wenn wir der Datenverarbeiter sind, speichern und löschen wir Informationen auf Anweisung des Datenverantwortlichen.

Wenn der Speicherungszeitraum abgelaufen ist, löschen wir Ihre personenbezogenen Daten vollständig.

Wenn Sie kein Marketingmaterial mehr erhalten wollen, werden einige personenbezogene Daten behalten und unserer Unterdrückungsliste hinzugefügt, um sicherzustellen, dass Sie von uns keine Werbung mehr erhalten.

10. Sicherheit Ihrer personenbezogenen Daten

Wir setzen angemessene technische, organisatorische und administrative Sicherheitsmaßnahmen ein, um alle Informationen, die wir gespeichert haben, gegen Verlust und Missbrauch sowie unbefugte(n) Zugriff, Weitergabe, Änderung und Zerstörung zu schützen. Wir haben schriftliche Verfahren und Richtlinien aufgestellt, die regelmäßig überprüft werden; diese Prüfungen unterstehen der Aufsicht der obersten Führungsebene.

Über das Internet weitergeleitete personenbezogene Daten werden verschlüsselt. Wenn wir Ihnen ein Passwort gegeben haben (oder wenn Sie es gewählt haben), das Ihnen den Zugang zu bestimmten Teilen Ihrer personenbezogenen Daten ermöglicht, sind Sie für die Geheimhaltung dieses Passworts verantwortlich. Wir bitten Sie, Passwörter niemals anderen Personen mitzuteilen.

11. Ihre Rechte gemäß dem geltenden Datenschutzgesetz

Gemäß dem geltenden Datenschutzgesetz verfügen Sie über bestimmte Rechte. Die folgende Tabelle erläutert diese Rechte. Wenn Sie die Ausübung Ihrer Rechte beantragen möchten, füllen Sie bitte unser Webformular aus. Ihre Anfrage wird so schnell wie möglich überprüft und beantwortet.

Im Rahmen des kalifornischen CCPA-Gesetzes verfügen Bewohner Kaliforniens über Rechte verbunden mit der Offenlegung, dem Zugriff auf und der Löschung ihrer personenbezogenen Daten. Siehe hierzu CCPA-Erklärung.

Die folgende Tabelle stellt die Kategorien sowie Beispiele für die Arten personenbezogener Daten dar, die wir erfassen.

Von jeder Anfrage behalten wir eine Kopie ein. Außerdem können wir eine angemessene Gebühr einfordern oder eine Anfrage ablehnen, wenn diese unverhältnismäßig, wiederkehrend oder offensichtlich unbegründet ist.

Wenn Sie eine Anfrage stellen, werden wir ggf. Ihre Identität überprüfen und Sie auffordern, uns die nötigen Informationen bereitzustellen, um Ihre Anfrage zu bearbeiten. Ab dem Erhalt Ihrer Anfrage haben wir einen Monat (sofern wir Ihre Identität überprüft haben), um Ihnen zu antworten.

Bitte beachten Sie, dass wir den Zeitraum bei einer komplexen Anfrage auf zwei Monate verlängern können. Um Ihre Rechte geltend zu machen, kontaktieren Sie bitte info@prioritypass.com

Beschwerde einlegen

Sollten Sie Fragen, Bedenken oder Beschwerden bezüglich dieser Datenschutzerklärung haben, kontaktieren Sie bitte unser Datenschutz-Team und/oder unseren Datenschutzbeauftragten auf Data.Protection@prioritypass.com

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich auch an die britische Aufsichtsbehörde, das Büro des Referenten für Öffentlichkeitsarbeit (Information Commissioner’s Office, ICO) wenden:

Büro des Referenten für Öffentlichkeitsarbeit Wycliffe House Water Lane Wilmslow Cheshire, Vereinigtes Königreich SK9 5AF

Telefon: 0303 123 1113 (Ortsgespräch) oder 01625 545 745 (Landestarif)

Als Bewohner der EU können Sie auch eine Beschwerde bei unserer leitenden Aufsichtsbehörde in Malta einreichen, unter:

Officer of the Information and Data Protection Commissioner

Floor 2, Airways House, Triq Il-Kbira, Tas-Sliema SLM 1549, Malta

12. Aktualisierungen der Datenschutzerklärung

Wir überprüfen unsere Datenschutzrichtlinie auf regelmäßiger Basis und werden jegliche neuen Versionen in der Datenschutzerklärung auf unserer Website zur Verfügung stellen. Diese Datenschutzrichtlinie wurde zuletzt am 14. Juni 2024 aktualisiert.

13. Wörterverzeichnis