Diese zusammenfassende Datenschutzerklärung („Zusammenfassung der Richtlinie“) bietet Ihnen eine Zusammenfassung der beigefügten und detaillierten Datenschutzrichtlinie (im Folgenden „vollständige Richtlinie“, zusammen „Zusammenfassung und vollständige Richtlinien"). Henley & Partners Group Holdings Ltd („H&P“ oder „wir“, „uns“, „unser/e“ ) (Firmenregistrierung C58006), aus Malta, ist der Datenverantwortliche, der für die Datenverarbeitungsaktivitäten in Bezug auf individuell identifizierbare Informationen („personenbezogene Daten“) über Benutzer unserer Website www.thailandelite-direct.com (die „Website“) zur Teilnahme an unserem Visumantrag für das Thailand Privilege-Programm („Thailand Privilege Programm“) verantwortlich ist.
Geltungsbereich
Diese
Zusammenfassung und vollständige Richtlinie gilt für Sie, wenn Sie ein Benutzer unserer Website und/oder ein
(zukünftiges) Mitglied oder Antragsteller/-in im Rahmen unseres Thailand Privilege-Programms sind.
Verarbeitung
Ihrer personenbezogenen Daten (Kategorien personenbezogener Daten)
Wir verarbeiten die folgenden
personenbezogenen Daten von Benutzern, die zu Beginn einer neuen Antragstellung für das Thailand Privilege-Programm
über unser Online-Portal erfasst werden: Vollständiger Name, Anrede, Nationalität, Geschlecht, Geburtsdatum,
E-Mail-Adresse, eine Kopie Ihrer Reisepassseite (einschließlich biometrischer Daten), Passnummer, den Pass
ausstellende Behörde
(einschließlich Ausstellungs- und Ablaufdatum), Angaben zum Beruf, Geschäft, aktuelle und ständige Adresse,
Passfoto, eine Kopie eines aktuellen thailändischen Visums (falls zutreffend), Geburts- oder Heiratsurkunde (falls
zutreffend) und alle anderen Informationen, die für Ihren Thailand Privilege-Antrag erforderlich sind, sowie alle
anderen Informationen zu Personen, für die Sie in Ihrem Namen einen Antrag für das Thailand Privilege-Programm
stellen, und die Sie uns online oder über andere Formen der Interaktion mit Ihnen zur Verfügung gestellt oder
übermittelt haben. Weitere Einzelheiten finden Sie unter 1. „Kategorien personenbezogener Daten“ der vollständigen
Richtlinie oder klicken Sie hier.
Verarbeitungszwecke
Wir verarbeiten Ihre
personenbezogenen Daten für die folgenden Zwecke: Registrierung Ihres Thailand Privilege-Antrags über unser
Online-Portal und Pflege Ihres Kontos, Verwaltung Ihres Online-Thailand Privilege-Antrags, Sicherheit und
Betrugsprävention, Durchführung von Marktforschung und/oder statistischen Analysen (dies gilt nicht mehr als
personenbezogene, sondern als aggregierte Daten),
Profiling oder andere Zwecke, damit wir die Qualität unserer Produkte und Dienstleistungen überprüfen,
weiterentwickeln und verbessern können. Weitere Einzelheiten finden Sie unter 2. „Verarbeitungszwecke“ der
vollständigen Richtlinie oder klicken Sie hier.
Rechtliche Begründung für die Verarbeitung Ihrer personenbezogenen
Daten
Eine der wichtigsten Anforderungen des Datenschutzrechts besteht darin, dass jede Verarbeitung
personenbezogener Daten eine rechtliche Begründung haben muss. Wir nutzen grundsätzlich folgende Rechtsgrundlagen:
Die Verarbeitung ist erforderlich für (i) die Erfüllung eines Vertrages zur Teilnahme am Thailand Privilege-Programm
(Art. Art. 6 Abs. 1 lit. b DSGVO; „Vertragsbegründung“), (ii) Einhaltung einer rechtlichen Verpflichtung (Art. Art.
6 Abs. 1 lit. c DSGVO; „Begründung einer rechtlichen VerpflichtungVerpflichtung“) oder (iii) zur
Verwirklichung eines berechtigten Interesses (Art. Art. 6 Abs. 1 lit. f DSGVO; „Begründung eines
berechtigten Interesses“). Nähere Einzelheiten sowie die Zuordnung der Zwecke und entsprechenden
Rechtsgrundlagen finden Sie unter 3. „Rechtliche Begründung für die Verarbeitung Ihrer personenbezogenen Daten“ in
der vollständigen Richtlinie oder klicken Sie hier.
Datenübermittlungen
und Empfänger sowie rechtliche Begründung für solche Übermittlungen
Wir übermitteln Ihre
personenbezogenen Daten an andere H&P-Unternehmen, die Tourism Authority of Thailand, Thailand Privilege Card
Company Limited (eine thailändische Regierungsbehörde) und in Übereinstimmung mit geltendem Recht an andere
Regierungsbehörden, Gerichte, externe Berater und ähnliche Dritte, wobei einige der oben genannten Empfänger ihren
Sitz in Gerichtsbarkeiten außerhalb der EU haben. Weitere Einzelheiten finden Sie unter 4. „Datenübermittlungen und
Empfänger sowie rechtliche Begründung für solche Übermittlungen“ der vollständigen Richtlinie oder klicken Sie hier.
Aufbewahrungsfristen und Löschung Ihrer personenbezogenen
Daten
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Zwecke, für die sie ursprünglich
erhoben wurden, oder gemäß geltendem Recht nicht mehr benötigt werden. Weitere Einzelheiten finden Sie unter 5.
„Aufbewahrungsfristen und Löschung Ihrer personenbezogenen Daten“ in der vollständigen Richtlinie oder klicken Sie
hier.
Ihre gesetzlichen Rechte
Ihnen stehen im Rahmen der
geltenden Gesetze eine Reihe von Rechten in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zu, etwa das
Recht auf Zugang zu Ihren Daten sowie auf deren Berichtigung, Löschung oder Herausgabe. Bitte richten Sie Ihre
Fragen an unseren Datenschutzbeauftragten unter:dpo@henleyglobal.com.
Weitere Einzelheiten finden Sie unter 6. „Ihre gesetzlichen Rechte“ in der vollständigen Richtlinie oder klicken Sie
hier.
Änderungen dieser Zusammenfassung und der vollständigen Richtlinie
sowie weiterer Hinweise
Bitte beachten Sie, dass unsere Dienstleistungen ständig weiterentwickelt
werden. Daher kann diese Datenschutzerklärung laufend geändert und aktualisiert werden. Bitte schauen Sie regelmäßig
auf dieser Seite vorbei.
Wie Sie uns erreichen
Wenn Sie Ihre Rechte als betroffene Person
ausüben möchten oder andere Fragen zu dieser Zusammenfassung und/oder der vollständigen Richtlinie haben, richten
Sie Ihre Anfrage bitte an unseren Datenschutzbeauftragten, der unter folgender Adresse erreichbar ist:
Henley
& Partners Group Holdings Ltd
Pendergardens Business Tower
Saint Andrews Road, Paceville
St. Julian‘s, STJ
9023
Malta
E-Mail-Adresse:
dpo@henleyglobal.com
Wir erfassen personenbezogene Daten über Sie über unsere Website über das Online-Portal für einen Thailand Privilege-Antrag.
1.1 Wenn Sie einen Antrag über unser Online-Website-Portal oder unsere Vertreter/Mitarbeiter für das Thailand Privilege-Programm stellen (im Falle der Zusendung von Unterlagen per E-Mail während der Anfrage oder beim Rückruf).
Wir verarbeiten die folgenden personenbezogenen Daten über Sie: vollständiger Name, Anrede, Nationalität, Geschlecht, Geburtsdatum, E-Mail-Adresse, eine Kopie Ihres Reisepasses (einschließlich biometrischer Daten), Passnummer, ausstellende Behörde des Reisepasses (einschließlich Ausstellungs- und Ablaufdatum), Firmenname, Unternehmen, aktuelle und ständige Adresse, Berufsangaben, Berufsbezeichnung, Passfoto und in einigen Fällen sensible Visa-Daten (wie unten definiert) (gemeinsam als „personenbezogene Antragsdaten“ bezeichnet).
Die Kategorien personenbezogener Antragsdaten, die wir verarbeiten, bestehen aus normalen personenbezogenen Daten über Sie und bestimmten besonderen Kategorien personenbezogener Daten über Sie, zum Beispiel Daten, die Ihre Rasse oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder Gewerkschaftsmitgliedschaft offenbaren, und die Verarbeitung genetischer Daten, biometrischer Daten (einschließlich Fotos), Daten zu Ihrer Gesundheit oder Daten zu Ihrem Sexualleben oder Ihrer sexuellen Orientierung (gemeinsam als „sensible Visa-Daten“ bezeichnet).
Wir verarbeiten außerdem die folgenden Informationen über Sie: eine Bestätigung über mindestens drei leere Seiten, kein vorheriges Überschreiten der Aufenthaltsdauer Ihres Visums in Thailand und eine Gültigkeit von mindestens sechs Monaten Ihres aktuellen Reisepasses, das von Ihnen ausgefüllte Antragsformular für das jeweilige Programm (enthält z. B Ihre Adresse und Kontaktinformationen), eine Kopie Ihrer Heiratsurkunde (falls zutreffend), eine Kopie Ihrer Geburtsurkunde (falls zutreffend), Kopien aller anderen Visa für Thailand (falls zutreffend) und einen Zahlungsnachweis für das Thailand Privilege-Programm. Beachten Sie, dass diese Dokumente zwar nicht unbedingt als sensible Visumdaten eingestuft sind, sie jedoch möglicherweise Informationen enthalten, die zufällig sensible Visumdaten offenlegen.
Ferner können wir die folgenden sensiblen Visumdaten über Sie verarbeiten, wenn Sie diese Informationen im Rahmen des Thailand Privilege-Antrags angeben:1.2 Im Allgemeinen erfassen wir Ihre personenbezogenen Daten auf folgende Weise:
(i) wenn Sie ein Konto registrieren oder ein Thailand Privilege-Antragsformular einreichen;
(ii) wenn Sie eine Vereinbarung abschließen oder andere Unterlagen oder Informationen in Bezug auf Ihre Interaktionen mit uns bereitstellen oder wenn Sie unsere Website nutzen;
(iii) wenn Sie mit unseren Kundendienstmitarbeitern interagieren, beispielsweise über Telefonanrufe und E-Mails;
(iv) wenn Sie unsere elektronischen Dienste nutzen oder über unsere Website mit uns interagieren;
(v) wenn Sie darum bitten, dass wir Sie kontaktieren oder Sie in eine E-Mail- oder andere Mailingliste aufnehmen;
(vi) wenn Sie auf eine Anfrage mit zusätzlichen personenbezogenen Daten antworten;
(vii) wenn Sie von unseren Kundendienstmitarbeitern kontaktiert werden und ihnen antworten;
(viii) wenn wir Referenzen von Geschäftspartnern, relevanten Regierungsbehörden und Dritten erhalten, beispielsweise wenn Sie von diesen an uns verwiesen wurden;
(ix) wenn Sie an Umfragen teilnehmen, die von unseren externen Umfragedienstleistern durchgeführt werden;
(x) wenn wir im Zusammenhang mit den von Ihnen beantragten Dienstleistungen Informationen von Dritten über Sie einholen; und/oder
(xi) wenn Sie uns Ihre personenbezogenen Daten aus einem anderen Grund übermitteln.
Wir verarbeiten Ihre personenbezogenen Daten in dem nach geltendem Recht zulässigen oder erforderlichen Umfang für die folgenden Zwecke in jedem der beiden Schritte:
2.1 Wenn Sie Ihre Daten auf unserer Website angeben
i) Bereitstellung Ihrer Kontaktdaten für die Zwecke des kostenlosen Services für einen unterstützten Antrag, (ii) Bereitstellung Ihrer Kontaktdaten für die Zwecke einer kostenlosen Anfrage oder eines Rückrufs, (iii) Beantwortung Ihrer Fragen, Rückmeldungen, Beschwerden und Wünsche und (iv) Verwaltung Ihres Kontos oder Ihrer Anwendung auf unserer Website,
2.2 Wenn Sie sich einen Thailand Privilege-Antrag über unser Online-Portal auf unserer Website einreichen
Bearbeitung Ihres Online-Antrags für Thailand Privilege zum Zweck der Übermittlung des Antrags an die Thailand Privilege Card Company Limited; und
Anfordern von Feedback oder Teilnahme an Umfragen, (ii) Durchführung von Marktforschung und/oder Analyse für statistische Zwecke (dies gilt nicht mehr als personenbezogene, sondern als aggregierte Daten), Profilerstellung oder andere Verwendungszwecke, damit wir die Qualität unserer Produkte und Dienstleistungen überprüfen, entwickeln und verbessern können und (iii) Testen und Verbessern unserer Systeme und Verhindern des Missbrauchs oder der unsachgemäßen Nutzung unserer Dienste („Qualitätsverbesserungszwecke“).
Rechtliche Begründung für die Verarbeitung Ihrer personenbezogenen Daten
Im Allgemeinen sind Sie verpflichtet, Ihre personenbezogenen Daten bereitzustellen (z. B. aufgrund der Anforderungen des Thailand Privilege-Antrags), außer in begrenzten Fällen, in denen wir angeben, dass bestimmte Informationen freiwillig oder optional sind und ihre Verarbeitung auf Ihrer Einwilligung basiert (z. B. im Zusammenhang mit Benutzerzufriedenheitsumfragen nach Einreichung Ihres Antrags). Wenn Sie jedoch Ihre für den Thailand Privilege-Antrag erforderlichen personenbezogenen Daten nicht angeben, wird Ihr Antrag als unvollständig markiert und wir können ihn nicht an die Thailand Privilege Card Company Limited übermitteln.
Darüber hinaus stützen wir uns auf die folgenden rechtlichen Gründe für die Verarbeitung Ihrer personenbezogenen Daten:DATEN |
||
|---|---|---|
Verarbeitungszwecke |
Kategorien Ihrer betroffenen personenbezogenen Daten |
Rechtliche Grundlage |
Wenn Sie einen Antrag für Thailand Privilege über unsere Website stellen |
||
Zwecke im Zusammenhang mit einem Thailand Privilege-Antrag |
Personenbezogene Daten und sensible Visumdaten im Antrag |
Vertragsbegründung |
Qualitätsverbesserungszwecke |
Persönliche Daten im Antrag |
Begründung des berechtigten Interesses |
Datenübermittlungen und Empfänger sowie rechtliche Begründung für solche Übermittlungen
4.1 Empfänger
(i) Andere Konzernunternehmen: Wir übermitteln Ihre personenbezogenen Daten an andere H&P-Konzernunternehmen, soweit dies gemäß den geltenden Datenschutzgesetzen gemäß der Verpflichtung zum berechtigten Interesse für die berechtigten Interessen von H&P zulässig ist, um Ihren Visumsantrag im Rahmen des Thailand-Privilege-Programms zu unterstützen. Bei diesen Empfängern handelt es sich höchstwahrscheinlich um unsere Büros in Malta, den Vereinigten Arabischen Emiraten, Thailand und Südafrika. Je nach Bedarf und im Einklang mit den geltenden Datenschutzgesetzen, einschließlich der EU-Datenschutz-Grundverordnung 2016/679 (die „DSGVO“), können von Fall zu Fall weitere Büros einbezogen werden.
(ii) Dritte: Wir können Ihre personenbezogenen Daten an Regierungsbehörden und Aufsichtsbehörden, Gerichte und Regierungsbehörden weitergeben, jeweils im Einklang mit den geltenden Datenschutzgesetzen (einschließlich DSGVO) auf der Grundlage einer Begründung einer rechtlichen Verpflichtung und an externe Berater, die als Verantwortliche fungieren (z. B. Rechtsanwälte, Buchhalter, Wirtschaftsprüfer usw.), basierend auf der Verpflichtung zum berechtigten Interesse.
(iii) Dienstleister: Im Rahmen unseres normalen Geschäftsbetriebs beauftragen wir Drittanbieter mit der Durchführung Ihres Visumantragsverfahrens (z. B. Thailand Privilege Card Company Limited in Thailand, eine Tochtergesellschaft der thailändischen Einwanderungsbehörde, Alipay und Kasikorn Bank für die Zahlungsabwicklung). Beachten Sie, dass wir keine Finanzinformationen speichern, sondern nur Transaktionsprotokolle.
(iv) Eine Liste der Datenempfänger mit Angabe der Identität, einer kurzen Beschreibung der Verarbeitungstätigkeit und des Standorts der jeweiligen Datenempfänger können Sie bei uns unter den weiter unten aufgeführten Kontaktdaten anfordern.
4.2 Grenzüberschreitende Datenübertragungen
(i) Wir können Ihre personenbezogenen Daten nach außerhalb des Landes übertragen, in dem Sie sich befinden. Einige Empfänger Ihrer personenbezogenen Daten befinden sich in einem anderen Land, für das die Europäische Kommission keine Entscheidung erlassen hat, dass dieses Land ein angemessenes Datenschutzniveau gewährleistet, nämlich: Malta, Thailand, Südafrika, Vereinigte Arabische Emirate.
(ii) Durch den Abschluss geeigneter Datenübermittlungsvereinbarungen auf der Grundlage der Standardvertragsklauseln (2010/87/EU und/oder 2004/915/EG) im Sinne von Artikel 46 Absatz 5 der DSGVO oder auf andere geeignete Weise können Sie eine Kopie erhalten, indem Sie sich an unseren Datenschutzbeauftragten unter dpo@henleyglobal.com wenden. Wir haben festgestellt, dass alle außerhalb des EWR ansässigen Empfänger ein angemessenes Datenschutzniveau für Ihre personenbezogenen Daten gewährleisten, und dass geeignete technische und organisatorische Sicherheitsmaßnahmen vorhanden sind, um Ihre personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung oder Änderung, versehentlichem Verlust, unrechtmäßiger Offenlegung oder unberichtigtem Zugang sowie gegen alle anderen rechtswidrigen Formen der Verarbeitung zu schützen. Jede Weitergabe unterliegt den entsprechenden Weitergabeanforderungen gemäß den geltenden Datenschutzgesetzen (einschließlich der DSGVO).
Aufbewahrungsfristen und Löschung Ihrer personenbezogenen Daten
5.1 Ihre für die hier angegebenen Zwecke verarbeiteten personenbezogenen Daten werden während der Dauer Ihrer Teilnahme am Thailand Privilege-Programm und während eines Übergangszeitraums nur in dem Umfang gespeichert, der erforderlich ist (z. B. zur Einhaltung unserer Verpflichtungen zur Datenaufbewahrung gemäß den geltenden Gesetzen). Wenn eine gerichtliche oder disziplinarische Maßnahme eingeleitet wird, können Ihre personenbezogenen Daten bis zum Ende einer solchen Maßnahme, einschließlich etwaiger Rechtsmittelfristen, gespeichert werden und werden dann gelöscht oder archiviert, soweit dies nach geltendem Recht zulässig ist.
5.2 Grundsätzlich bewahren wir Ihre personenbezogenen Daten so lange auf, wie es die geltenden Gesetze erfordern oder erlauben. Anschließend werden wir Ihre personenbezogenen Daten aus unseren Systemen und Aufzeichnungen entfernen oder löschen und/oder Maßnahmen ergreifen, um sie ordnungsgemäß zu anonymisieren, sodass Sie daraus nicht mehr identifiziert werden können.
Ihre gesetzlichen Rechte
Unter den im geltenden Recht (d. h. der DSGVO) festgelegten Bedingungen haben Sie folgende Rechte:
6.1 Zugriffsrecht: Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden oder nicht, und, wenn dies der Fall ist, Zugriff auf die personenbezogenen Daten zu verlangen. Zu den Zugriffsinformationen gehören unter anderem die Zwecke der Verarbeitung, die Kategorien der betroffenen personenbezogenen Daten sowie die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten mitgeteilt wurden oder werden. Sie haben das Recht, eine Kopie der verarbeiteten personenbezogenen Daten zu erhalten. Für von Ihnen angeforderte zusätzliche Kopien können wir eine angemessene Gebühr basierend auf den Verwaltungskosten erheben.
6.2 Recht auf Berichtigung: Sie haben das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten über Sie zu verlangen. Abhängig von den Zwecken der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
6.3 Recht auf Löschung (Recht auf Vergessenwerden): Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
6.4 Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. In diesem Fall werden die entsprechenden Daten markiert und dürfen von uns nur für bestimmte Zwecke verarbeitet werden.
6.5 Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese personenbezogenen Daten ohne Behinderung durch uns an ein anderes Unternehmen (oder einen Verantwortlichen) weiterzuleiten.
6.6 Widerspruchsrecht:
Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen oder Ihre Einwilligung zu widerrufen, und wir können aufgefordert werden, Ihre personenbezogenen Daten nicht mehr zu verarbeiten. Wenn Sie ein Widerspruchsrecht haben und dieses Recht ausüben, werden Ihre personenbezogenen Daten von uns nicht mehr für diese Zwecke verarbeitet. Für die Ausübung dieses Rechts fallen keine Kosten an. Ein solches Widerspruchsrecht könnte insbesondere dann nicht bestehen, wenn die Verarbeitung Ihrer personenbezogenen Daten zur Durchführung vorvertraglicher Maßnahmen oder zur Durchführung eines bereits geschlossenen Vertrages erforderlich ist. Bitte beachten Sie, dass ein solcher Widerruf keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung hat, die durchgeführt wurde, bevor Sie uns über Ihren Widerspruch oder den Widerruf Ihrer Einwilligung informiert haben. Bitte beachten Sie, dass wir Ihren unvollständigen Antrag möglicherweise nicht bei der Thailand Privilege Card Company Limited einreichen können, wenn Sie Einwände gegen die Verarbeitung aller oder einiger Ihrer personenbezogenen Daten erheben oder ihre Einwilligung dazu widerrufen, und diese für den Thailand Privilege-Antrag erforderlich sind. |
Bitte beachten Sie, dass die oben genannten Rechte möglicherweise durch die geltenden Datenschutzgesetze eingeschränkt sind. Wir sind jedoch weiterhin bestrebt, Nutzern und Antragstellern diese grundlegenden EU-Datenschutzrechte und -freiheiten (einschließlich der DSGVO) unabhängig von Ihrem geografischen Standort uneingeschränkt zu gewähren. Bitte richten Sie Ihre Fragen an unseren Datenschutzbeauftragten unter dpo@henleyglobal.com.
Im Falle von Beschwerden haben Sie außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder des mutmaßlichen Verstoßes gegen die DSGVO, einzureichen.
***