De beheerder en uitgever van de Boomerang Club en de verantwoordelijke entiteit voor gegevensbescherming ("verwerkingsverantwoordelijke") is Eurowings Aviation GmbH, Waldstr. 249, 51147 Keulen, Duitsland, +49 221 59988 200. Wanneer in dit privacybeleid gesproken wordt over "wij" of "ons", heeft dit in elk geval betrekking op het voornoemde bedrijf.

U kunt contact opnemen met de functionaris voor gegevensbescherming van onze onderneming via de bovengenoemde contactinformatie of via datenschutz@dlh.de.

In overeenstemming met de regelgeving op het gebied van gegevensbescherming zullen wij uw persoonsgegevens alleen verwerken als dit wettelijk is toegestaan of als u daarvoor uw toestemming hebt gegeven. Dit geldt ook voor de verwerking van persoonsgegevens voor reclame- en marketingdoeleinden.

My Eurowings-accountgegevens/basisgegevens: Als u op de webpagina www.eurowings.com een My Eurowings-account aanmaakt en u zich tegelijkertijd via de betreffende selectieoptie bij de Boomerang Club registreert, worden de gegevens die u in uw My Eurowings-account opgeeft ook door Eurowings GmbH als beheerder van de website aan ons doorgegeven. Volgens de algemene voorwaarden gebruiken wij deze gegevens om u in staat te stellen deel te nemen aan de Boomerang Club, met name om u uw persoonlijke deelnemersnummer te kunnen geven. De gegevens van uw My Eurowings-account en uw deelnemersnummer noemen wij "Basisgegevens". De rechtsgrondslag voor de verwerking van de basisgegevens is art. 6 lid 1 sub b AVG.

Programmagegevens: Naast de basisgegevens verzamelen wij informatie over de Boomerang Club-mijlen die u hebt verzameld en ingewisseld ("Miles sparen"). Miles kunnen worden gespaard op Eurowings-vluchten, vluchten van luchtvaartpartners en bij het gebruik van andere partnerdiensten (bijv. bankdiensten zoals creditcardgebruik, hotelovernachtingen, huurauto's) in overeenstemming met de algemene voorwaarden. Voor het bijschrijven van de mijlen krijgen wij de gegevens van de maatschappij die de vlucht uitvoert of van andere partnerdiensten. Afhankelijk van de partner worden verschillende transactiegegevens aan ons doorgegeven (details vindt u bij het betreffende partnerbedrijf). De noodzakelijke informatie voor het inwisselen van miles zal worden verzonden aan Eurowings GmbH of aan het bedrijf dat verantwoordelijk is voor het inwisselen. De rechtsgrondslag voor de verwerking van de programmagegevens is art. 6 lid 1 sub b AVG.

Informatie per e-mail: Als u zich hebt geabonneerd op onze e-mailnieuwsbrief, gebruiken wij op basis van uw toestemming uw e-mailadres en informatie die is verzameld in uw Boomerang Club-account evenals de programmagegevens. Hiermee kunnen wij u informatie sturen over onze diensten, aanbiedingen en promoties op basis van uw interesses, evenals informatie over de diensten van onze partnerbedrijven op het gebied van luchtvaart en bankdiensten (creditcard) die deelnemen aan de Boomerang Club. Uw persoonlijke gegevens worden niet aan derden doorgegeven en wij verwerken uw gegevens uitsluitend voor het aanbieden van gepersonaliseerde inhoud en voor het verzenden van de nieuwsbrief in het kader van de door u aan ons gegeven toestemming. De rechtsgrondslag is art. 6 lid 1 sub a AVG.

Statistische evaluaties: Indien gewenst, kunnen wij uw persoonsgegevens gebruiken om uw voorkeuren te evalueren ten behoeve van interessegerichte marketing, individuele inhoud en continue optimalisatie van onze bedrijfsprocessen. Dit doen we om beter te begrijpen wat onze klanten van ons verwachten en om hun gepersonaliseerde communicatie te kunnen bieden. Bovendien helpen deze evaluaties ons om fraude op te sporen en de veiligheid te analyseren en te waarborgen. Wij voeren deze verwerking uit om onze legitieme belangen te beschermen. De rechtsgrondslag is art. 6 lid 1 sub f AVG.

Andere gerechtvaardigde belangen: Indien nodig, verwerken wij uw gegevens ook voor andere dan de hiervoor genoemde doeleinden, mede ter bescherming van onze gerechtvaardigde belangen of de belangen van derden, op basis van art. 6 lid 1 sub f AVG. Onze legitieme belangen omvatten

• het doen gelden van rechtsvorderingen en het voeren van verweer in rechtsgeschillen;

• het voorkomen en onderzoeken van strafbare feiten, en

• het beheer en de verdere ontwikkeling van onze bedrijfsactiviteiten, met inbegrip van risicobeheer.

Ingebedde video‘s: We hebben onze eigen video's op onze website geplaatst, die ook via ons kanaal kunnen worden bekeken op het YouTube-platform (een dienst van YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, VS – ‘YouTube’). Bij de YouTube-video's op onze website wordt de videocontent weergegeven in een deel van onze website, maar dit wordt alleen gestart en afgespeeld na een actieve klik van u. Wanneer u een ingebedde YouTube-video afspeelt, wordt er een verbinding gemaakt met de servers van YouTube om de YouTube-video in uw browser af te spelen. De integratie van YouTube-video's op onze website vindt plaats in de zogenaamde "extended data protection mode" van YouTube. In deze modus worden volgens YouTube geen cookies op uw eindapparaat opgeslagen. Wanneer u echter de YouTube-video afspeelt, wordt uw IP-adres verzonden en ontvangt YouTube de informatie dat u onze website hebt bezocht. Volgens YouTube kan deze informatie niet aan u persoonlijk worden gekoppeld als u niet bent ingelogd op YouTube of een andere Google-service op het moment dat u de video bekijkt. Zodra u klikt om de weergave van een ingebedde video te starten, slaat de geavanceerde privacymodus van YouTube alleen cookies op uw apparaat op die geen persoonlijk identificeerbare informatie bevatten, tenzij u bent aangemeld bij een Google-service. Deze cookies kunnen worden voorkomen door de juiste browserinstellingen en add-ons in uw browser te installeren. Meer informatie over gegevensverwerking en gegevensbescherming door YouTube en Google is te vinden op https://policies.google.com/privacy?hl=nl&gl=nl/.

Deelname aan wedstrijden: Wanneer u aan onze wedstrijden deelneemt, bewaren wij uw contactgegevens (aanhef, voor- en achternaam, e-mailadres en, indien van toepassing, uw Boomerang Club-nummer) en prijscode om de wedstrijd uit te voeren en met de winnaars contact op te nemen. De rechtsgrondslag is art. 6 lid 1 sub b AVG.

Het verstrekken van de basisgegevens en programmagegevens is noodzakelijk voor deelname aan de Boomerang Club. De gegevens die worden verwerkt voor onze e-mailinformatie zijn vereist voor het verzenden van onze informatie. Als wij gegevens rechtstreeks van u verzamelen (bijv. via een online formulier), worden de vereiste gegevens gemarkeerd als verplichte informatie. Zonder het verstrekken van verplichte informatie kunnen wij u niet in staat stellen om van het desbetreffende aanbod gebruik te maken.

Als wij daarbij persoonsgegevens van u verzamelen, zullen wij u tijdens het verzamelen informeren of de verstrekking van deze informatie is vereist op grond van de wet of op grond van de overeenkomst of dat dit noodzakelijk is voor het sluiten van een overeenkomst. In de regel markeren wij informatie die vrijwillig wordt verstrekt en niet gebaseerd is op een van de bovengenoemde verplichtingen of niet vereist is voor het sluiten van een overeenkomst.

Uw persoonsgegevens worden binnen ons bedrijf verwerkt. Afhankelijk van het soort persoonsgegevens, hebben alleen bepaalde afdelingen/organisatorische eenheden toegang tot uw persoonsgegevens. Daarbij gaat het met name om de gespecialiseerde afdelingen die betrokken zijn bij de dienstverlening en om onze IT-afdeling. Een functie- en autorisatieconcept beperkt de toegang binnen ons bedrijf tot deze functies en voor zover noodzakelijk voor het respectieve doel van de verwerking.

Wij kunnen uw persoonsgegevens ook doorgeven aan derden buiten ons bedrijf, voor zover wettelijk toegestaan. Deze externe ontvangers kunnen met name zijn

• de partnerondernemingen van de Boomerang Club voor de basisgegevens en programmagegevens, maar alleen indien dit noodzakelijk is voor de uitvoering van de diensten van de Boomerang Club (met name voor het inwisselen van miles);

• gelieerde ondernemingen waaraan wij persoonsgegevens doorgeven voor interne administratieve doeleinden binnen de Lufthansa Group;

• de door ons ingeschakelde dienstverleners die op afzonderlijke contractuele basis diensten voor ons verrichten, waaronder eventueel ook de verwerking van persoonsgegevens, alsmede de met onze toestemming ingeschakelde onderaannemers van onze dienstverleners;

• niet-publieke en openbare autoriteiten, voor zover wij verplicht zijn om uw persoonsgegevens door te geven op grond van wettelijke verplichtingen.

In het kader van de Boomerang Club maken wij geen gebruik van geautomatiseerde besluitvorming (inclusief profilering) in de zin van art. 22 AVG. Indien wij in individuele gevallen gebruik maken van dergelijke besluitvorming, zullen wij u afzonderlijk informeren voor zover dit voor de wet vereist is.

Uw persoonsgegevens worden in principe binnen de EU of de Europese Economische Ruimte verwerkt.

In bepaalde gevallen kan informatie worden doorgegeven aan ontvangers in zogenaamde "derde landen". "Derde landen" zijn landen buiten de Europese Unie of de Europese Economische Ruimte waar niet zonder meer kan worden aangenomen dat het niveau van gegevensbescherming vergelijkbaar is met dat in de Europese Unie.

Indien de doorgegeven informatie ook persoonsgegevens omvat en wij niet wettelijk verplicht zijn om dergelijke informatie door te geven (zoals wel het geval is met Advance Passenger Information), zullen wij ervoor zorgen dat het noodzakelijke adequate niveau van gegevensbescherming wordt gegarandeerd in het betreffende derde land of met de ontvanger in het derde land voorafgaand aan de doorgifte van de gegevens. Dit kan met name het gevolg zijn van een zogenaamd "adequaatheidsbesluit" van de Europese Commissie, waarin een passend algemeen niveau van gegevensbescherming voor een bepaald derde land wordt vastgesteld. Als alternatief kunnen wij de gegevensoverdracht ook baseren op de zogenaamde "modelcontracten" van de EU die met een ontvanger zijn overeengekomen of, in het geval van ontvangers in de VS, op de naleving van de principes van het zogenaamde "EU-VS Privacy Shield". Wij zullen u op verzoek graag meer informatie geven over de juiste en passende waarborgen voor het handhaven van een passend niveau van gegevensbescherming. De contactgegevens vindt u aan het begin van dit privacybeleid. Informatie over de deelnemers aan het EU-VS Privacy Shield is ook te vinden op www.privacyshield.gov/list; Informatie over de modelcontracten van de EU kunt u hier vinden en informatie over het adequaatheidsbesluit hier.

Wij slaan uw persoonsgegevens op zolang wij een legitiem belang hebben bij deze opslag en uw belangen voor de beëindiging van de opslag hier niet tegen opwegen.

Zelfs zonder een legitiem belang kunnen we de gegevens blijven opslaan als wij wettelijk verplicht zijn om dit te doen (bijvoorbeeld om aan bewaarverplichtingen te voldoen). Wij wissen uw persoonsgegevens ook zonder uw tussenkomst zodra de gegevens niet langer nodig zijn voor het doel van de verwerking of opslag of wanneer de opslag of verwerking anderszins juridisch ontoelaatbaar is.

In de regel

• Uw basisgegevens en programmagegevens worden na beëindiging van uw deelname aan de Boomerang Club uiterlijk na het verstrijken van de wettelijke bewaartermijnen gewist; en

• de gegevens die worden verwerkt in verband met de registratie van een My Eurowings-account worden gewist wanneer het klantenaccount wordt gewist.

De persoonsgegevens die wij op grond van onze bewaarverplichtingen moeten bewaren, worden bewaard tot het einde van de desbetreffende bewaarverplichting. Voor zover wij persoonsgegevens uitsluitend voor de nakoming van bewaarverplichtingen opslaan, worden deze in de regel geblokkeerd, zodat deze slechts toegankelijk zijn indien dit in verband met het doel van de bewaarverplichting noodzakelijk is.

Recht van bezwaar volgens art. 21 DSGVO
U hebt te allen tijde het recht om op grond van uw specifieke situatie bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van art. 6 lid 1 sub e of f DSGVO. Dit geldt ook voor het opstellen van profielen op basis van deze bepalingen. In het geval van uw bezwaar verwerken wij uw persoonsgegevens niet meer, tenzij wij kunnen aantonen dat er dwingende redenen zijn voor de verwerking die zwaarder wegen dan uw belangen, rechten en vrijheden, of dat de verwerking dient om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
Wanneer wij uw persoonsgegevens gebruiken voor direct-marketingdoeleinden, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens met het oog op dergelijke reclame. Dit geldt ook voor profilering, voor zover dit is gekoppeld aan dergelijke direct marketing. Als u bezwaar maakt tegen de verwerking voor direct-marketingdoeleinden, worden uw persoonsgegevens niet langer verwerkt voor deze doeleinden.
U kunt, onverminderd Richtlijn 2002/58/EG, uw recht van bezwaar in verband met het gebruik van diensten van de informatiemaatschappij uitoefenen door middel van geautomatiseerde procedures, waarbij technische specificaties kunnen gelden.

Intrekking van toestemmingen
Als u ons toestemming hebt gegeven (bijv. in verband met informatie per e-mail), kunt u deze toestemming te allen tijde met werking voor de toekomst intrekken. In onze nieuwsbrief via e-mail voorzien wij u meestal van een link om u af te melden. U kunt ook op een andere manier contact met ons opnemen, bijvoorbeeld per post, fax of e-mail via een van de contactkanalen die op de eerste pagina van dit privacybeleid worden genoemd.

Verdere rechten
Als betrokkene hebt u het recht op

• informatie over uw opgeslagen persoonsgegevens: art. 15 DSGVO;

• rectificatie van onjuiste of onvolledige gegevens: art. 16 DSGVO;

• wissing van persoonsgegevens: art. 17 DSGVO;

• beperking op de verwerking: art. 18 DSGVO; en

• de overdracht van gegevens art. 20 DSGVO

Om deze rechten uit te oefenen kunt u te allen tijde contact met ons opnemen. U kunt dit doen via een van de contactkanalen die aan het begin van dit privacybeleid zijn aangegeven.

Hebt u vragen over de verwerking van uw gegevens, dan kunt u ook contact opnemen met onze functionaris voor de gegevensbescherming.

Bovendien hebt u het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming, art. 77 DSGVO.