Datenschutzverordnung

Für Taoticket ist der Schutz Ihrer personenbezogenen Daten ein Grundsatz, der über die gesetzlichen Verpflichtungen hinausgeht.
Die von uns angebotenen kommerziellen Angebote sind darauf ausgerichtet, Ihren Bedürfnissen gerecht zu werden und Ihnen den bestmöglichen und vorteilhaftesten Service zu bieten.

Taoticket S.r.l. ist Verantwortlicher für die Datenverarbeitung gemäß den italienischen Rechtsvorschriften (Art. 13 des Gesetzesdekrets Nr. 196 vom 30.06.2003 – Datenschutzgesetz) und den Rechtsvorschriften der Europäischen Union (Art. 13 der EU-Verordnung Nr. 679/2016 über die Verwaltung der Website im Hinblick auf die Verarbeitung personenbezogener Daten der Nutzer). Taoticket verpflichtet sich, die Privatsphäre der Nutzer klar und transparent zu schützen und übernimmt die Verantwortung für die Sicherheit der Kundendaten.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten des Nutzers im Zusammenhang mit seiner Beziehung zu uns als Kunde sowie durch die Nutzung unserer Websites, Smartphone-Apps und Webdienste erhoben und verarbeitet werden.

Welche personenbezogenen Daten wir erheben
Personenbezogene Daten sind sämtliche Informationen über den Nutzer, anhand derer wir ihn identifizieren können, beispielsweise Name, Kontaktdaten, Buchungsreferenznummer, Zahlungsinformationen und Informationen über den Zugriff auf unsere Website. Insbesondere können wir folgende Kategorien von Informationen erheben:

  • Vor- und Nachname, Wohnanschrift, E-Mail-Adresse, Telefonnummer, Reisepassnummer oder Personalausweisdaten, Kredit-/Debitkartendaten oder andere Zahlungsinformationen;
  • API-Daten (Advance Passenger Information), darunter Name, Staatsangehörigkeit, Geburtsdatum, Geschlecht, Reisepass- oder Personalausweisnummer, Ablaufdatum und Ausstellungsland;
  • medizinische Angaben zu Passagieren mit besonderen medizinischen Anforderungen und/oder Ernährungsbedürfnissen;
  • Reisehistorie, einschließlich Informationen über gebuchte Kreuzfahrten und Dienstleistungen;
  • Informationen über die vom Nutzer angegebenen Reisepräferenzen;
  • Informationen über den Erwerb von Produkten und Dienstleistungen unserer vertrauenswürdigen Partner;
  • Informationen über die Nutzung unserer Website und/oder App;
  • Kommunikation, die mit uns oder an uns über Briefe, E-Mails, Chat-Dienste, Telefonanrufe und soziale Medien erfolgt;
  • Standortdaten, einschließlich des geografischen Echtzeitstandorts des Computers oder Geräts über GPS, Bluetooth und IP-Adresse sowie gemeinschaftlich erfasste WLAN-Hotspots und Mobilfunkmasten, sofern der Nutzer standortbezogene Funktionen verwendet und Geolokalisierungsdienste aktiviert;
  • Browsing-Daten zu Profiling-Zwecken, d. h. über Navigationsinstrumente mit Zustimmung der betroffenen Person erhobene Daten, die es ermöglichen, für den Nutzer relevantere Werbung bereitzustellen.

Persönliche Angaben über die körperliche oder psychische Gesundheit des Nutzers, mutmaßliche Straftaten oder strafrechtliche Verurteilungen gelten nach den geltenden Datenschutzgesetzen als „sensible“ personenbezogene Daten. Wir verarbeiten solche Daten nur, wenn der Nutzer ausdrücklich eingewilligt hat, die Verarbeitung erforderlich ist — beispielsweise wenn besondere Unterstützung benötigt wird — oder der Nutzer die Daten bewusst öffentlich gemacht hat.

Wofür, warum und wie lange wir personenbezogene Daten verwenden
Die Daten des Nutzers können für folgende Zwecke verwendet werden:

  • Bereitstellung der angeforderten Produkte und Dienstleistungen: Wir verwenden die vom Nutzer bereitgestellten Informationen zur Erbringung der im Zusammenhang mit Kreuzfahrten und/oder zusätzlichen Flügen angeforderten Leistungen, einschließlich Änderungswünschen;
  • Kontaktaufnahme bei Änderungen des Flugplans oder Flugannullierungen: Wir informieren den Nutzer über angeforderte Dienstleistungen und Änderungen daran. Diese Mitteilungen dienen nicht Marketingzwecken und können nicht deaktiviert werden;
  • Überprüfung von Kreditkarten oder anderen Zahlungskarten: Wir verwenden Zahlungsinformationen für Buchhaltung, Rechnungsstellung und Prüfungen sowie zur Erkennung und/oder Verhinderung betrügerischer Aktivitäten;
  • Administrative oder rechtliche Zwecke: Wir verwenden die Daten für statistische und Marketinganalysen, Systemtests, Kundenbefragungen, Wartung und Entwicklung sowie zur Bearbeitung von Streitigkeiten oder Beschwerden. Wir können anhand der vom Nutzer erhobenen Informationen Profiling durchführen, um diese für statistische und Marketinganalysen zu nutzen. Jegliches Profiling erfolgt ausschließlich mit vorheriger Zustimmung des Nutzers und unter größtmöglicher Gewährleistung der Richtigkeit der zugrunde liegenden Daten. Durch die Bereitstellung personenbezogener Daten erklärt sich der Nutzer ausdrücklich damit einverstanden, dass diese gemäß dieser Datenschutzerklärung für Profiling-Aktivitäten verwendet werden können;
  • Einwanderungs-/Zollkontrollen: Wir können verpflichtet sein, Informationen über den Nutzer an Grenzkontrollbehörden weiterzugeben;
  • Sicherheit, Gesundheit, administrative Zwecke und Verhinderung/Aufdeckung von Straftaten: Wir können Nutzerdaten entsprechend den gesetzlichen Anforderungen an Behörden oder zuständige Stellen weitergeben;
  • Kundenservice: Wir verwenden die Daten zur Verwaltung unserer Kundenbeziehung und zur Verbesserung unserer Dienstleistungen und des Nutzererlebnisses;
  • Personalisierte Dienstleistungen: Wir verwenden die Daten, um dem Nutzer vor, während und nach seiner Reise relevante Informationen bereitzustellen und Dienstleistungen zu personalisieren, beispielsweise Sonderangebote für bevorzugte Reiseziele oder Family-Plus-Angebote;
  • Marketing: Wir können den Nutzer gelegentlich über elektronische Kommunikationsmittel über Kreuzfahrtangebote und Zusatzprodukte informieren. Der Nutzer kann bei der Buchung entscheiden, ob er solche Mitteilungen erhalten möchte. Jede elektronische Marketingkommunikation bietet außerdem die Möglichkeit, den Erhalt weiterer Direktmarketingmaterialien abzulehnen.

Wir verarbeiten personenbezogene Daten ausschließlich dann, wenn hierfür eine Rechtsgrundlage besteht. Diese hängt von den Gründen ab, aus denen wir die Daten erhoben haben und verwenden müssen. In den meisten Fällen ist die Verarbeitung erforderlich, um die Buchung zu bearbeiten, einen Reisevertrag mit dem Nutzer abzuschließen und diesen Vertrag zu erfüllen. Darüber hinaus können personenbezogene Daten aus einem oder mehreren der folgenden Gründe verarbeitet werden:

  • Erfüllung einer gesetzlichen Verpflichtung, beispielsweise Einwanderungs- oder Zollvorschriften;
  • der Nutzer hat der Verarbeitung zugestimmt, beispielsweise zu Marketingzwecken;
  • Schutz der Gesundheit des Nutzers oder einer anderen Person, beispielsweise bei einem medizinischen Notfall.

Nur Personen ab 16 Jahren können ihre Einwilligung selbst erteilen. Für Kinder unter diesem Alter ist die Zustimmung der Eltern oder gesetzlichen Vertreter erforderlich.

Die Dauer der Einwilligung wird anhand des Verarbeitungszwecks bestimmt. Die betroffene Person kann ihre Einwilligung jedoch jederzeit gemäß den Angaben im Abschnitt „Rechte der betroffenen Person“ widerrufen.

Wir speichern personenbezogene Daten so lange, wie dies zur Erreichung der in dieser Datenschutzerklärung beschriebenen Zwecke und Tätigkeiten erforderlich ist, wie dem Nutzer und/oder Kunden anderweitig mitgeteilt oder wie nach geltendem Recht zulässig. Weitere Informationen über die Aufbewahrungsfristen:

KUNDENAUFZEICHNUNGEN
Informationen zum Konto im geschützten Bereich „myTicketcrociere“:

  • Anmeldung mit Google Sign-In, Apple Sign-In usw.
  • Anmeldung über soziale Netzwerke
  • Benutzername und Passwort

Aufbewahrungsfrist: 10 Jahre
Beginn: ab dem Datum der letzten Interaktion

FÜR MARKETINGZWECKE VERWENDETE DATEN (CRM)
Daten, deren Verarbeitung der Zustimmung der betroffenen Person unterliegt und die für Marketingaktivitäten gegenüber Kunden/Nutzern verwendet werden.
Aufbewahrungsfrist: 5 Jahre
Beginn: ab Erteilung der Zustimmung durch die betroffene Person oder ab Erneuerung der Zustimmung durch eine Interaktion mit der für Marketingkommunikation zuständigen Abteilung.

ÜBER TAGS ERHOBENE DATEN
Technische Cookies
Aufbewahrungsfrist: max. 3 Jahre
Beginn: ab dem Datum der Nutzung unserer Website

Nichttechnische Cookies
Aufbewahrungsfrist: max. 1 Jahr
Beginn: ab dem Datum der Zustimmung der betroffenen Person

Sicherheit personenbezogener Daten
Wir wenden strenge Sicherheitsverfahren für die Speicherung und Offenlegung personenbezogener Daten an, um sie gegen versehentlichen Verlust, Zerstörung oder Beschädigung zu schützen. Die von Nutzern bereitgestellten Daten werden durch SSL-Technologie (Secure Socket Layer) geschützt. SSL ist das Standardverfahren zur Verschlüsselung personenbezogener Daten und Kreditkartennummern, wodurch eine sichere Übertragung über das Internet ermöglicht wird. Sämtliche Zahlungsdaten werden über SSL übertragen und gemäß den Payment Card Industry Data Security Standards (PCI DSS) über zertifizierte sichere HTTPS-Verbindungen auf unseren Websites und Apps gespeichert.
Wir können Informationen des Nutzers für die in dieser Datenschutzerklärung genannten Zwecke an vertrauenswürdige Dritte weitergeben. Wir verlangen von allen Dritten geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten gemäß dem Datenschutzrecht der EU.

Cookies und Website-Tracking
Diese Website verwendet Cookies, damit wir unseren Service verbessern und nützliche Funktionen bereitstellen können. Cookies sind kleine Textdateien, die über den Webbrowser auf die Festplatte des Computers übertragen werden. Sie ermöglichen es uns, den Browser zu erkennen und Besucher unserer Website zu erfassen, sodass wir besser verstehen können, welche Produkte und Dienstleistungen für die Nutzer geeignet sind. Ein Cookie enthält Kontaktinformationen und Informationen, mit denen der Computer beim Besuch unserer Website identifiziert werden kann, um beispielsweise den Buchungsvorgang zu unterstützen. Die meisten Browser akzeptieren Cookies automatisch; die Einstellungen können jedoch geändert werden, um Cookies zu akzeptieren, abzulehnen oder zu löschen. Im Menü „Hilfe“ der meisten Browser wird erläutert, wie neue Cookies verhindert, Benachrichtigungen aktiviert oder Cookies vollständig deaktiviert werden können. Bei einer Änderung dieser Einstellungen funktionieren bestimmte Funktionen möglicherweise nicht wie vorgesehen. Die verwendeten Cookies greifen nicht auf die auf dem Computer gespeicherten Informationen zu.
Weitere Informationen: http://www.allaboutcookies.org.

Tracking-Pixel in E-Mail-Kommunikation
In unseren werblichen E-Mail-Mitteilungen verwenden wir verborgene Tracking-Systeme, sogenannte „Tracking-Pixel“, um das Öffnen von Nachrichten und Klicks auf Links zu erfassen. Gemäß Art. 122 des italienischen Datenschutzgesetzes und der Entscheidung der italienischen Datenschutzbehörde vom 17. April 2026 erfolgt das Tracking durch Pixel ausschließlich nach ausdrücklicher vorheriger Zustimmung des Nutzers.
Der Nutzer hat das Recht, diese Zustimmung jederzeit selektiv zu widerrufen und gleichzeitig weiterhin unsere Werbemitteilungen und Newsletter zu erhalten. Der Widerruf kann über die entsprechenden Links in den Mitteilungen oder durch Kontaktaufnahme mit dem Verantwortlichen erfolgen. Eine Zustimmung zum Tracking ist nur dann nicht erforderlich, wenn die Verwendung des Pixels technisch unerlässlich ist, um wesentliche Service-Mitteilungen bereitzustellen oder Sicherheitszwecken zu dienen.

Datenschutzbeauftragter
Taoticket S.r.l. hat als Verantwortlicher einen internen Datenschutzbeauftragten ernannt. Der Nutzer kann jederzeit eine Beschwerde an privacy@taoticket.com oder an Taoticket S.r.l., Via Brigata Liguria 3/21 - 16121 Genua, Italien, richten.

Rechte der betroffenen Person
Gemäß Art. 15 bis 22 DSGVO haben Sie jederzeit, auch im Zusammenhang mit Profiling, das Recht:

  • die Berichtigung Ihrer personenbezogenen Daten zu verlangen;
  • Ihre Einwilligung zur Nutzung und Weitergabe Ihrer personenbezogenen Daten jederzeit zu widerrufen;
  • die Löschung Ihrer personenbezogenen Daten zu verlangen;
  • die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen;
  • der Verarbeitung Ihrer personenbezogenen Daten auch zu Marketing- oder Profiling-Zwecken zu widersprechen;
  • die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
  • eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
  • im Falle einer Verletzung personenbezogener Daten benachrichtigt zu werden;
  • Informationen anzufordern über:
    • die Zwecke der Verarbeitung;
    • die Kategorien personenbezogener Daten;
    • die Empfänger oder Kategorien von Empfängern, gegenüber denen personenbezogene Daten offengelegt wurden oder werden, insbesondere bei Übermittlung an Drittländer oder internationale Organisationen, sowie das Bestehen geeigneter Garantien;
    • die Dauer der Speicherung personenbezogener Daten;
    • sofern die Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft.

Sie können dem Erhalt von Marketing- und Profiling-Kommunikation jederzeit widersprechen, indem Sie am Ende der erhaltenen E-Mail auf „unsubscribe“ klicken oder eine entsprechende Anfrage an privacy@taoticket.com senden.