Zuletzt aktualisiert: 15. März 2023

Carnival Corporation & plc und seine Geschäftsbereiche (gesammelt als „Carnival“, „wir“, „unser“ oder „uns“ bezeichnet) sind ein globales Kreuzfahrtunternehmen mit einem Portfolio führender Kreuzfahrtmarken, darunter P&O Cruises Australia, Princess Cruises, Carnival Cruise Line, Holland America Line, Seabourn, Cunard Line, P&O World Cruises, AIDA und Costa („Carnival Marken“).

Diese Datenschutzerklärung gilt für alle Mitarbeiter, Besatzungsmitglieder, Auftragnehmer, Zeitarbeitskräfte, externen Vertreter, Partner, Berater und Lieferanten, einschließlich Verkaufspersonal an Bord von Schiffen, das im Auftrag von Carnival arbeitet (in dieser Datenschutzerklärung als „Mitarbeiter und Besatzungsmitglieder“ bezeichnet). Wir haben diese Datenschutzerklärung entwickelt, um zu erklären, wie Ihre personenbezogenen Daten von Carnival erfasst, verwendet, gespeichert, verarbeitet, übertragen und offengelegt werden, um unsere Vertragsbeziehung mit Ihnen zu initiieren, zu verwalten und auszuführen.

Der Schutz Ihrer Daten ist uns wichtig.  Wir respektieren die Datenschutzrechte aller Personen und verpflichten uns, personenbezogene Daten verantwortungsbewusst und in Übereinstimmung mit geltendem Recht zu handhaben. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten Carnival im Rahmen seiner Geschäftstätigkeit erhebt, verwendet und verwaltet (zusammen „verarbeitet“), wie diese Daten verwendet werden und welche Rechte Sie an diesen Daten haben.

Bitte beachten Sie, dass diese Datenschutzerklärung für die Verarbeitung Ihrer personenbezogenen Daten durch Carnival als Mitarbeiter gilt. Weitere Einzelheiten zu Carnivals Governance- und Datenschutzanforderungen für Mitarbeiterdaten finden Sie in internen Ressourcen, einschließlich des Mitarbeiterhandbuchs, dem Informationssicherheitsstandard, der Technologienutzungs- und Datenschutzrichtlinie, der Richtlinie zur Informationsverwaltung und allen zugehörigen Artikeln in den Seefahrer-Vereinbarungen. Diese Datenschutzerklärung gilt nicht für den Umgang mit Ihren personenbezogenen Daten durch andere Unternehmen oder Organisationen außerhalb der Marken von Carnival, wie Personalagenturen oder Leistungsanbieter, die Ihre personenbezogenen Daten in Übereinstimmung mit ihren eigenen Richtlinien verarbeiten können.

Diese Datenschutzerklärung deckt nicht Ihre Nutzung der Verbraucherprodukte und -dienstleistungen von Carnival als Verbraucher außerhalb Ihrer regulären Beschäftigung oder Ihres Einsatzes bei einer der verbundenen Marken von Carnival ab. Um mehr über die Datenerhebungspraktiken von Carnival zu erfahren, die Ihre Nutzung unserer Produkte als Verbraucher abdecken, lesen Sie bitte unsere Datenschutzrichtlinien auf den Websites der entsprechenden Marken.

Diese Datenschutzerklärung ist nicht dazu gedacht und darf nicht so interpretiert werden, dass sie ein ausdrückliches oder stillschweigendes Versprechen oder einen Vertrag für eine Beschäftigung, für einen Vorteil oder für eine bestimmte Behandlung in bestimmten Situationen gibt.  Nichts in dieser Datenschutzerklärung darf so ausgelegt werden, dass es die Fähigkeit von Carnival beeinträchtigt, Mitarbeiterdaten zu Zwecken der Erfüllung seiner gesetzlichen Verpflichtungen oder für Untersuchungen zu verarbeiten, vorbehaltlich der Einhaltung interner Richtlinien und lokaler gesetzlicher Anforderungen.

Die Verarbeitung personenbezogener Daten und anderer Mitarbeiterdaten durch Carnival unterliegt in allen Fällen den Anforderungen der lokalen Gesetze, den internen Richtlinien und allen Konsultationsanforderungen mit Arbeitnehmervertretern (falls zutreffend).  Soweit diese Datenschutzerklärung im Widerspruch zu den lokalen Gesetzen in Ihrer Rechtsordnung steht, gelten die lokalen Gesetze.

Die von uns erfassten Daten können Folgendes umfassen, sind aber nicht beschränkt auf:

a)       Name und Kontaktdaten. Ihren Vor- und Nachnamen, Ihre Mitarbeiteridentifikationsnummer, E-Mail-Adresse, Postanschrift, Telefonnummer, Foto, Kontaktdaten des Begünstigten und der Notfallkontaktperson sowie andere ähnliche Kontaktdaten. Darüber hinaus können Sie sich dafür entscheiden, zusätzliche Kontaktinformationen wie persönliche E-Mail-Adresse(n) und/oder Mobiltelefonnummer(n) anzugeben.

b)       Demografische Daten. Ihr Geburtsdatum und Geschlecht. Wir können in Übereinstimmung mit lokalen Anforderungen und geltendem Recht auch sensible demografische Daten über Sie erfassen und verarbeiten, wie im Abschnitt Besondere Kategorien von personenbezogenen Daten weiter unten beschrieben.  

c)       Nationale Identifikationsnummern.  Ihr nationaler Ausweis/Reisepass, Ihr Wohnsitz, Visa- und Arbeitserlaubnisstatus, Ihre Sozialversicherungsnummer oder andere steuerbezogene oder von der Regierung ausgestellte Identifikationsnummern.

d)       Beschäftigungsdetails.  Ihre Stellenbezeichnung/Position, Ihr Bürostandort, Ihr Arbeitsvertrag, Ihr Angebotsschreiben, Ihr Einstellungsdatum, Ihr Kündigungsdatum, Ihre Leistungshistorie und Ihre Disziplinarregister, Ihre Abwesenheit, Ihre Krankheitszeiten und Ihre Urlaubstage.

e)       Informationen zu Ehepartnern/Partnern und Angehörigen.   Vor- und Nachname, Geburtsdatum und Kontaktdaten Ihres Ehepartners/Partners und Ihrer Angehörigen, sofern dies nach lokalem Recht zulässig ist.

f)        Hintergrundinformationen.  Akademische und berufliche Qualifikationen, Ausbildung, Lebenslauf, Kredithistorie und Strafregisterdaten (verwendet für die Hintergrund- und Sicherheitsüberprüfung, sofern zulässig und in Übereinstimmung mit den geltenden Gesetzen und Konsultationsanforderungen).

g)       Finanzielle Informationen.  Bankverbindung, Steuerinformationen, Gehalt, Informationen zum Rentenkonto und zu Unternehmenszulagen sowie andere Informationen, die für die Verwaltung der Gehaltsabrechnung, Steuern und Leistungen erforderlich sind.

h)       Arbeitsplatz-, Geräte-, Nutzungs- und Inhaltsdaten.  E-Mails, die gesendet und empfangen werden, Gebäude- und Informationssystemzugriff, Geräte-, System- und Anwendungsnutzung beim Zugriff auf und bei der Nutzung von Unternehmensgebäuden, Schiffen, Dienstleistungen und Vermögenswerten. ​​

i)         Hintergrundüberprüfungen.  Wir können auch personenbezogene Daten über Sie von Dritten oder öffentlichen Quellen erfassen, soweit dies zur Unterstützung des Arbeitsverhältnisses erforderlich ist, einschließlich durch rechtmäßige Hintergrundüberprüfungen, soweit gesetzlich zulässig, durch einen Drittanbieter, um Informationen über Ihre vergangene Ausbildung, Beschäftigung, Kreditwürdigkeit und/oder Vorstrafen zu erhalten.  

j)        Standort- und Bewegungsdaten. Wenn Sie auf einem MedallionClass™-Schiff oder -Hotel eingesetzt werden, werden Ihre Positions- und Bewegungsinformationen über Sensoren und Lesegeräte auf allen Schiffen und in bestimmten Resorts erfasst, die ein Signal abgeben, das das Vorhandensein des tragbaren Medallion®-Geräts erkennt und eine Aufzeichnung Ihrer Position und Bewegungen erstellt. Ähnliche Informationen können über die OceanOrbit™ Wearable Device-Technologie erfasst werden. Wir erfassen auch Ihre Positions- und Bewegungsinformationen über die Hub-App oder eine andere Marken-App, die für Ihre Aufgaben erforderlich ist. Die Hub-App verfolgt die Position und die Bewegungen von Mitarbeitern und Crewmitgliedern mit einem aktiven Vertrag, während sie sich nicht an Bord ihres zugewiesenen Schiffes befinden. 

k)       Soziale Medien und andere von Dritten beschaffte Daten.  Im Falle einer Naturkatastrophe oder eines anderen Notfalls können wir auf öffentliche Beiträge in sozialen Medien oder auf andere öffentliche Quellen zurückgreifen, um Personal und Crew aufzufinden, wenn wir nicht in der Lage sind, die Personen anderweitig zu kontaktieren.  Darüber hinaus können wir, wenn eine Untersuchung einer Mitarbeiterangelegenheit stattfindet, Informationen, die für den Vorfall relevant sind, von externen Quellen erhalten, einschließlich privaten Parteien, Strafverfolgungsbehörden oder öffentlichen Quellen wie Nachrichtenquellen und öffentlichen Social-Media-Beiträgen. 

Besondere Kategorien personenbezogener Daten.  Wir verarbeiten keine besonderen Kategorien von personenbezogenen Daten (auch als „sensible personenbezogene Daten“ oder „sensible Daten“ bezeichnet) über Sie, es sei denn, es gibt einen rechtlichen Grund dafür, entweder im Rahmen Ihres Arbeitsvertrags, wenn wir verpflichtet sind, diese Daten zu verarbeiten, oder wenn Sie uns darum gebeten haben. Die Kategorien personenbezogener Daten, die als sensibel eingestuft werden, können sich je nach Gerichtsstand unterscheiden und können Daten wie z. B. die folgenden umfassen:

a)       Ethnische Herkunft, die durch personenbezogene Daten oder durch Fotografien, die aus organisatorischen oder betrieblichen Gründen verarbeitet werden (z. B. Unternehmenssicherheitsausweis), offengelegt werden kann, sowie religiöse Überzeugungen, wenn Sie im Einklang mit dem Gesetz um die Einhaltung anderer religiöser Feiertage als katholischer Feiertage gebeten haben;

b)       Gewerkschaftsmitgliedschaft, wenn Sie beantragt haben, dass wir die Gewerkschaftsmitgliedschaftsgebühren von Ihrem Gehalt einbehalten, oder wenn Sie eine Position als Gewerkschaftsbeauftragter innehaben oder für eine solche Position kandidieren;

c)       Mitgliedschaft bei einer politischen Partei, wenn Sie ein öffentlich gewähltes Amt innehaben oder in einem Wahllokal als von einer Partei ernannter Wahlprüfer arbeiten;

d)       Philosophische Überzeugungen, insbesondere in Bezug auf Militärdienstverweigerung aus Gewissensgründen oder Informationen über religiöse Zugehörigkeit, wenn dies für Steuerzwecke erforderlich ist;

e)       Gesundheitsdaten, bei denen es sich um Informationen aus der Bereitstellung von und der Überweisung der Versorgung durch den medizinischen Dienst von Carnival handeln kann, den Gesundheitszustand eines Mitarbeiters, wie er durch die vertraglich vereinbarten medizinischen Einrichtungen und die Gesundheitseinrichtungen von Carnival bestimmt wird, in jedem Fall von Ärzten gehandhabt, die der Schweigepflicht unterliegen, oder über den physiologischen oder medizinischen Zustand des Mitarbeiters, einschließlich Informationen zu Behinderungen, Temperaturmessungen, Krankenakten, Krankengeschichten, Bescheinigungen über den Gesundheitszustand, Kontaktverfolgung, ärztliche Bescheinigungen, die Abwesenheiten rechtfertigen, Arbeitsfähigkeit, Zertifikate, einschließlich Arbeitsschutzbescheinigungen und Mutterschaftsbescheinigungen, Mutterschafts- oder Vaterschaftsurlaub, Dokumente oder Status, und Aufzeichnungen über Verletzungen und Arbeitsunfallversicherungen;

f)        Bildmaterial und biometrische Daten, einschließlich Fotos, Bilder und Videos, die über Videoüberwachungskameras, von Bordfotografen und Gesichtserkennung erfasst wurden, die zur Bestätigung Ihrer Identität verwendet werden, insbesondere beim Ein- und Auschecken;

g)        Präzise Geolokalisierung, einschließlich Positions- und Bewegungsinformationen, die über die Hub-App oder eine andere Marken-App erfasst werden und für Ihre Aufgaben erforderlich sind, oder, wenn Sie auf/in einem MedallionClass™-Schiff oder -Hotel zum Einsatz kommen, über Sensoren und Lesegeräte auf allen Schiffen und in bestimmten Resorts, die ein Signal abgeben, das das Vorhandensein des tragbaren Geräts Medallion® oder OceanOrbit™ erkennt;

h)       Staatliche Identifikationsnummern, einschließlich Reisepassnummern, Führerscheinnummern, Sozialversicherungs- oder andere Steueridentifikationsnummern oder andere von der Regierung ausgestellte eindeutige Identifikationsnummern;

i)       Benutzernamen und Passwörter, die Sie verwenden, um sich sicher in Ihren beschäftigungsbezogenen Konten bei uns anzumelden; 

j)       Zahlungskarten und Finanzkonten, einschließlich Firmenkreditkarten und mit der Gehaltsabrechnung verbundene Finanzkonten; und

k)      Strafrechtliche Verurteilungen, Straftaten und anhängige Strafanzeigen, soweit dies gesetzlich für die Zwecke der Beschäftigung und für die Verwaltung des Arbeitsvertrags oder zur Beurteilung der beruflichen Eignung des Mitarbeiters erforderlich ist.

Die Verarbeitung Ihrer personenbezogenen Daten und der Ihrer Familienmitglieder, einschließlich besonderer Kategorien solcher Daten, erfolgt für die folgenden Zwecke und gemäß der folgenden Rechtsgrundlage:

a)    Ausstellung und Verwaltung des Arbeitsvertrags . Die für den Arbeitsvertrag bereitgestellten personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

i.         Erfüllung von Verpflichtungen aus dem Arbeitsvertrag und damit verbundenen gesetzlichen Verpflichtungen (z. B. Lohnzahlung, Zahlung von Sozialversicherungsbeiträgen, Vorbereitung von Gehaltsabrechnungen, Verwaltung von Jahresurlaub, Dokumente, die Abwesenheiten rechtfertigen, Bereitstellung von Leistungsplänen und -programmen usw.);

ii.         Durchführung der organisatorischen Verwaltung Ihrer Tätigkeit sowie für die betrieblichen/verwaltungstechnischen Anforderungen von Carnival, wie z. B. die Erstellung von Stellenbeschreibungen für das Intranet des Unternehmens, die Erfassung und Speicherung von Informationen, die für Ihre berufliche Weiterentwicklung nützlich sind (z. B. Ihre Ausbildungsunterlagen, besuchte Schulungen, Fremdsprachenkenntnisse, frühere Berufserfahrung), interne Audit- und Risikomanagementaktivitäten usw.

b)    Sicherheit und Überwachung. Die personenbezogenen Daten werden auch zu Sicherheitszwecken verarbeitet, zum Schutz des Eigentums von Carnival (einschließlich geistigen Eigentums) sowie zur Prävention und Untersuchung von Straftaten, Fluchtversuchen oder sonstigen Pflichtverletzungen, zum Teil durch Inspektionen (z. B. interne Audits), elektronische Überwachung einschließlich Gesichtserkennungstechnologie, Social-Media-Überwachung und/oder Standort- und Bewegungsverfolgung, Überwachungskameras (CCTV) sowie Hilfsmittel zur Meldung von Fehlverhalten an die zuständigen Abteilungen (z. B. Compliance-Website und Hotline). Der Hauptzweck dieser Überwachung ist der Schutz von Carnival, seinen Mitarbeitern, seinem Personal, seiner Besatzung, seinen Passagieren und Partnern, zum Beispiel:

i.         Für Netzwerk- und Gerätemanagement und -support;

ii.         Für den Nachweis von Geschäftstransaktionen und Buchführung;

iii.         Zum Schutz der vertraulichen Informationen und Vermögenswerte von Carnival;

iv.         Aus Gründen der Gesundheit und Sicherheit;

v.         Zur Untersuchung unrechtmäßiger Handlungen oder Anschuldigungen oder potenzieller Verstöße gegen die Carnival-Richtlinie; und

vi.         Für andere legitime Geschäftszwecke, soweit dies nach geltendem Recht zulässig ist.

Sie werden darüber informiert, dass die Sicherheitskontrollen und andere Mittel zur Überwachung der Eingänge zur Zentrale von Carnival, der Schiffe und anderen Räumlichkeiten, sowie damit verbundene Inspektionen, interne Überprüfungen und Meldungen von Fehlverhalten, unter vollständiger Einhaltung des Notwendigkeitsprinzips durchgeführt werden und – ggf. mit dem Verbot der Verwendung von Kameras zur Überwachung der Arbeit von Personal und Crew – die Bilddaten nur von ausdrücklich dazu berechtigten Personen verarbeitet und nur für die vorgenannten Sicherheitszwecke unbedingt erforderliche Zeit gespeichert werden, oder für längere Zeiträume, die in bestimmten Gewerkschaftsvereinbarungen oder von Justizbehörden festgelegt sind.

c)     Sonstige vorrangige und legitime Geschäftszwecke.  Wir können Ihre personenbezogenen Daten auch verarbeiten, wenn dies für andere legitime Zwecke erforderlich ist, wie z. B. allgemeine Personalverwaltung, allgemeines Management und Geschäftsbetrieb, Offenlegungen für Prüfungs- und Berichterstattungszwecke, Verwaltung der Netzwerk- und Informationssystemsicherheit und des Geschäftsbetriebs, Bereitstellung und Verbesserung von Mitarbeiterdienstleistungen, physische Sicherheit und zum Schutz des Lebens, der Gesundheit und Sicherheit von Mitarbeitern und Crew, Gästen und anderen.  Wir können auch spezielle Anwendungen und Systeme verwenden, die Mitarbeiterleistungskennzahlen aufzeichnen, wie z. B. verkaufsbezogene Datenbanken oder Codedatenbanken für Geschäftszwecke sowie für die Zwecke der Überprüfung, Belohnung und des Coachings von Mitarbeitern und Crew in Bezug auf ihre Leistung.  Wir können Ihre personenbezogenen Daten auch verarbeiten, um potenzielle Gesetzesverstöße oder Verstöße gegen unsere internen Richtlinien zu untersuchen.

d)    Gesetzlich vorgeschriebene Zwecke.  Wir können Ihre personenbezogenen Daten verarbeiten, wenn wir dies für die Einhaltung von Gesetzen und Vorschriften als notwendig erachten, einschließlich der Erhebung und Offenlegung personenbezogener Daten, wie gesetzlich vorgeschrieben (z. B. bezogen auf Mindestlohn, Arbeitszeit, Steuern, Gesundheit und Sicherheit, Sozialversicherung, Antidiskriminierungsgesetze, globale Migration), nach gerichtlicher Genehmigung oder zur Ausübung oder Verteidigung unserer gesetzlichen Rechte.

e)    Zwecke im Zusammenhang mit Gesundheitsdaten. Wir verwenden Gesundheitsdaten in der Regel für folgende Zwecke:

i.         Gesundheit und Sicherheit.  Ihre Gesundheitsdaten werden verwendet, um Ihre Gesundheit und Sicherheit sowie die von anderen Mitarbeitern und der Crew, unseren Gästen und der Öffentlichkeit im Allgemeinen zu schützen.  Wir können Gesundheitsdaten auch mit Standortinformationen kombinieren, soweit verfügbar, um Kontaktverfolgungszwecke im Falle eines übertragbaren Krankheitsausbruchs oder anderer Gesundheits- und Sicherheitsrisiken zu verfolgen.

ii.         Einhaltung der Gesetze und Vorschriften.  Wir unterliegen möglicherweise nationalen oder internationalen Gesetzen, Vorschriften oder Anordnungen, die von uns verlangen, Ihre Gesundheitsdaten zu verarbeiten, im Allgemeinen zum Schutz der öffentlichen Gesundheit, einschließlich der Verfolgung und Minderung von Risiken einer übertragbaren Erkrankung wie COVID-19.

iii.         Mitarbeitermanagement.  Ihre Gesundheitsdaten werden verwendet, um die Kompatibilität zwischen Ihrer persönlichen Gesundheit – einschließlich der Ihrer Familienmitglieder – und den Ihnen übertragenen Aufgaben im Rahmen des geltenden Rechts sicherzustellen.

f)      Zwecke im Zusammenhang mit der Verwendung Ihres Gesichtsbildes.  Wir können Ihr Bild (z. B. in Fotos oder Videos) und Ihre biometrischen Gesichtserkennungsmerkmale für die folgenden Zwecke verwenden: 

i.         Sicherheitszwecke.  Ihr Foto erscheint auf Ihrem Carnival-Sicherheitsausweis.  Diese Ausweise dienen der Überwachung des Zugangs und ermöglichen die schnelle Identifizierung aller Personen auf dem Gelände und auf den Schiffen.  Wir können für Autorisierungszwecke und für unser Personalmanagement, insbesondere während der Ein- und Ausschiffung, auch Gesichtserkennungstechnologien verwenden, um die Identität zu überprüfen. Eindeutige Gesichtsmerkmale werden vernichtet, wenn der Zweck der Erfassung der Merkmale erfüllt wurde oder innerhalb von drei Jahren nach Ihrer letzten Interaktion mit uns. Bilder (wie Fotos oder Videos) können in Übereinstimmung mit dem Aufbewahrungsplan unseres Unternehmens auch länger aufbewahrt werden.

ii.         Organisatorische und betriebliche Zwecke.  Ihr Foto kann im Intranet des Unternehmens veröffentlicht werden, um Stellenbeschreibungen zu identifizieren und um Visa oder ein Seefahrtbuch zu beantragen.

iii.         Werbung.  Ihr Foto kann in Zeitschriften und Werbematerialien von Carnival in Verbindung mit und/oder während Veranstaltungen, an denen Sie möglicherweise teilnehmen, veröffentlicht werden. Sie erhalten in der Regel die Möglichkeit, nicht an solchen Filmarbeiten teilzunehmen oder die Verwendung Ihres Bildes in Werbe- und Promotionsmaterialien abzulehnen, wenn Sie dies bevorzugen.

 iv.         Hintergrundüberprüfungen.  Ihr Foto kann juristischen Personen zum Zwecke der Durchführung einer Hintergrundüberprüfung zur Verfügung gestellt werden, bevor Ihnen ein Beschäftigungsangebot unterbreitet wird.

a)       Um den Beschäftigungsprozess zu erleichtern oder den Arbeitsvertrag auszuführen und/oder die damit verbundenen vertraglichen und rechtlichen Anforderungen zu erfüllen.  Die Nichtbereitstellung der personenbezogenen Daten macht es unter Umständen unmöglich, den Beschäftigungs- oder Dienstleistungsvertrag auszuführen oder zu erfüllen oder einige oder alle der damit verbundenen vertraglichen und rechtlichen Anforderungen zu erfüllen. Carnival wird Ihre personenbezogenen Daten nur an diejenigen weitergeben, die einen legitimen Bedarf dafür haben.  Wann immer wir Dritten den Zugriff auf personenbezogene Daten gestatten, stellen wir sicher, dass die Daten in Übereinstimmung mit diesem Hinweis (und allen internen Richtlinien zur Datenverarbeitung, die der Sensibilität und Klassifizierung der Daten entsprechen) verwendet werden. Ihre personenbezogenen Daten können an unsere Tochtergesellschaften und verbundenen Unternehmen und andere Dritte, einschließlich Dienstleister, für legitime Zwecke weitergegeben werden, einschließlich, aber nicht beschränkt auf: Zur oben beschriebenen Verwendung personenbezogener Daten;

b)       Um Dritten die Erbringung von Dienstleistungen für uns zu ermöglichen. Zu den Kategorien der Datenempfänger gehören Versicherungsanbieter, Leistungsanbieter, Anbieter von Freistellungsverwaltungsdiensten, Gehaltsabrechnungsdienste, Umzugs-, Steuer- und Reisemanagementdienste, Gesundheits- und Sicherheitsexperten und Personalagenturen, wie z. B. Global Talent Partners;

c)       Um unseren gesetzlichen Verpflichtungen, Vorschriften oder Verträgen nachzukommen oder auf einen Gerichtsbeschluss, ein Verwaltungs- oder Gerichtsverfahren, wie eine Vorladung, eine staatliche Prüfung oder einen Durchsuchungsbefehl, zu reagieren. Zu den Kategorien von Empfängern gehören Gegenparteien von Verträgen, Justiz- und Regierungsbehörden;

d)       Als Reaktion auf rechtmäßige Anfragen von öffentlichen Behörden (wie z. B. nationale Sicherheit, öffentliche Gesundheitsangelegenheiten oder Strafverfolgungsbehörden) behalten wir uns das Recht vor, mit diesen Stellen auch auf freiwilliger Basis zusammenzuarbeiten, wenn dies angemessen ist und wir glauben, dass wir eine rechtliche Begründung dafür haben;

e)       Um Rechtsberatung von externen Anwälten und Beratung von anderen professionellen Beratern wie Buchhaltern, Managementberatern usw. einzuholen;

f)        Soweit dies erforderlich ist, um potenzielle, drohende oder tatsächliche Rechtsstreitigkeiten (z. B. Gegenparteien in Rechtsstreitigkeiten) festzustellen, auszuüben oder sich gegen diese zu verteidigen;

g)       ​Wenn erforderlich, um Carnival, Ihre lebenswichtigen Interessen oder die einer anderen Person zu schützen;

h)       Im Zusammenhang mit dem Verkauf, der Abtretung oder sonstigen Übertragung unseres gesamten oder eines Teils unseres Geschäfts (wie z. B. ein potenzieller Käufer und seine rechtlichen/beruflichen Berater); und

i)         Auf sonstige Weise mit Ihrer Einwilligung.

Bitte beachten Sie, dass wir keine personenbezogenen Daten der Mitarbeiter oder Crew oder deren nahestehenden Personen verkaufen, und wir diese personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig offenlegen, um Werbung anzuzeigen, die auf der Grundlage personenbezogener Daten ausgewählt wird, die im Laufe der Zeit aus den Aktivitäten einer Person bei Unternehmen oder auf Websites von bestimmten Marken gewonnen oder abgeleitet werden, Anwendungen, oder andere Dienstleistungen (auch als „gezielte Werbung“ oder „kontextübergreifende verhaltensbasierte Werbung“ bezeichnet).

Aufgrund der globalen Coronavirus-Pandemie und zum Schutz vor anderen übertragbaren Krankheiten müssen sich möglicherweise alle Mitarbeiter und Besatzungsmitglieder gesundheitlichen Vorsorgeuntersuchungen unterziehen. In Befolgung der Empfehlungen von Gesundheitsbehörden oder anderen Regierungsstellen oder zum Nachweis der Gesundheit und Reisefähigkeit unserer Mitarbeiter und Crew erheben wir zusätzliche Daten, darunter:

• Kontaktinformationen . Daten wie Name, Nationalität, Wohnsitzland, Herkunftsadresse, Zieladresse, Telefon und E-Mail-Adresse.
• Symptome und Gesundheitsinformationen.  Informationen über das Vorhandensein oder Fehlen möglicher COVID-19-Symptome oder anderer globaler Pandemie-Symptome, die über Temperaturmessungen, Gewebeproben, medizinische Untersuchungen, Umfragen oder Fragebögen erfasst werden können, sowie Informationen über Vorerkrankungen;
• Infektion.  Informationen bezüglich potenzieller oder wirklicher Infektionen mit COVID-19 oder anderen globalen Pandemien, wozu die jüngste Reiseroute, Kontakte mit Gästen, Mitarbeitern oder anderen Personen gehören können.
• Kontaktverfolgung über tragbare Geräte und das OceanOrbit™ Kontaktverfolgungssystem. Informationen über On-Board-Kontakte mit Crew, Gästen oder anderen Personen, die über eine tragbare Technologie wie das Medallion® auf Schiffen der MedallionClass™ und in deren Immobilien und/oder über das OceanOrbit™-Vertragsverfolgungssystem erhoben werden. Diese Geräte erfassen Daten, wie z. B. persönliche Kontaktdaten, Zeitstempel, Dauer des Kontakts und Häufigkeit von Kontakten mit anderen.

• Gemäß Rechtsvorschriften.  Alle zusätzlichen Informationen, die gemäß den Richtlinien von Gesundheitsorganisationen oder anderen Regierungsbehörden in den Gerichtsbarkeiten, in denen wir tätig sind, erfasst werden.

Wir erfassen und verwenden diese Informationen, weil:

• wir bestimmte regulatorische Vorschriften hinsichtlich der öffentlichen Gesundheit einhalten müssen, darunter die Bestimmung Ihrer Reisefähigkeit auf eine Weise, die mit den geltenden staatlichen Rechtsvorschriften übereinstimmt;
• wir über ein legitimes Geschäftsinteresse an der Sicherstellung der Gesundheit und Sicherheit unserer Passagiere, unserer Crew und der Öffentlichkeit verfügen;
• wir über ein legitimes Geschäftsinteresse an der Einhaltung gesetzlicher und behördlicher Auflagen verfügen, die in den verschiedenen Rechtsordnungen gelten, in denen wir tätig sind;
• wir diese Informationen verwenden müssen, um unseren Vertrag mit Ihnen zu erfüllen.

Kontaktnachverfolgung durch das OceanOrbit™ Vertragsverfolgungssystem.  Um die potenzielle Verbreitung von COVID-19 oder anderen globalen pandemischen Krankheiten möglichst zu mindern und zu managen, verwenden wir die Technologie tragbarer Geräte, um Personen zu identifizieren, die sich möglicherweise mit COVID-19 infiziert haben, und schnell potenzielle sekundäre Fälle zu erkennen, die nach der Übertragung von einer infizierten Person auftreten können. Das OceanOrbit™-Gerät ist ein tragbares elektronisches Gerät, das Daten erhebt, während Gäste und Crew miteinander in öffentlichen und privaten Räumen interagieren, indem es die Präsenz und Nähe anderer OceanOrbit™-Geräte sendet und aufzeichnet.  Das OceanOrbit™-System erfasst Zeitstempel, Kontaktdauer und Häufigkeit von Kontakten. Die Rohdaten sind mit der Geräte-ID verbunden, werden jedoch mit den personenbezogenen Daten des Gastes oder Crew-Mitglieds korreliert, falls eine Nachverfolgung erforderlich wird.  Auf Schiffen der MedallionClass™ können wir statt der Daten des OceanOrbit™-Systems die Schiffs-Kontaktdaten verwenden, die in Verbindung mit Medallion® gesammelt wurden, die auf dieselbe Weise wie alle anderen OCEAN®-Daten mit Ihren personenbezogenen Daten verknüpft werden. Im Rahmen unserer Bemühungen zur Kontaktverfolgung ergreifen wir angemessene Vorsichtsmaßnahmen, um die Privatsphäre und Vertraulichkeit unserer Gäste zu respektieren, indem wird die Daten zur Kontaktaufnahme auf eine Art und Weise kommunizieren, dass sie nicht personenbezogen identifizierbar sind. Informationen über Sie können jedoch auf eine Weise offengelegt werden, die es dem Empfänger ermöglichen könnte, Ihre Identität zu bestimmen. Wenn wir z. B. feststellen, dass es notwendig ist, einem Gast mitzuteilen, dass er mit einer Person in Kontakt gekommen ist, die in einem Zeitraum von 1 bis 2 Stunden an einem bestimmten Datum positiv auf COVID-19 getestet wurde, kann dieser Gast in der Lage sein, auf Basis seiner persönlichen Erfahrung die wahrscheinliche Identität der unbenannten Person zu ermitteln. 

Wir können personenbezogene Daten, Kontaktinformationen und Gesundheitsinformationen an Dritte (Einrichtungen oder Einzelpersonen) weitergeben, um Gesundheits- und Sicherheitsbedürfnissen unserer Mitarbeiter und Crew oder Gäste zu wahren; um gesetzliche und regulatorische Auflagen einzuhalten; um Initiativen zur öffentlichen Gesundheit zu ermöglichen; um eine Kontaktverfolgung von Personen durchzuführen, die mit COVID-19 in Kontakt gekommen sind oder positiv auf COVID-19 oder eine andere übertragbare Krankheit getestet wurden; oder weil wir Grund haben, diese Offenlegung als notwendig zu erachten, um eine gesundheitliche Betreuung einzuleiten oder die Sicherheit und Gesundheit unserer Gäste, Mitarbeiter und Crew oder anderer Personen zu wahren. Wir können beispielsweise persönliche Kennungen und gesundheitliche oder medizinische Daten gegenüber unseren Mitarbeitern und Vertragsnehmern, Hafenvertretern und Behörden, Regierungsbeamten, Gesundheitsbehörden oder anderen Personen oder Einrichtungen offenlegen, wie es erforderlich ist, um öffentliche Gesundheitsinitiativen zu unterstützen, unsere rechtlichen oder regulatorischen Verpflichtungen zu erfüllen, Ihre medizinischen oder Sicherheitsbedürfnisse zu erfüllen, die Risiken übertragbarer Erkrankungen, einschließlich COVID-19, zu verfolgen und zu mindern und die Rechte, die Gesundheit und Sicherheit unserer Gäste, Mitarbeiter und Crew und anderer zu schützen.

Carnival ist auf globaler Ebene tätig und daher müssen personenbezogene Daten möglicherweise in Länder außerhalb des Landes übermittelt werden, in dem sie ursprünglich erfasst wurden.  Zum Beispiel: Da wir in den Vereinigten Staaten ansässig sind, werden in anderen Ländern erfasste Informationen routinemäßig zur Verarbeitung in die Vereinigten Staaten übermittelt.  Wenn wir Ihre personenbezogenen Daten in ein anderes Land übermitteln, stellen wir sicher, dass diese Übermittlung den geltenden Gesetzen und Rechtsvorschriften entspricht.  Carnival verfügt über von der Europäischen Kommission genehmigte Standardvertragsklauseln für die Erfassung, Verwendung und Aufbewahrung personenbezogener Daten, die aus dem Europäischen Wirtschaftsraum („EWR“), dem Vereinigten Königreich und der Schweiz in andere Länder übermittelt werden.  Diese Daten werden nur an andere Unternehmen der Carnival Group und/oder an externe Dienstleister und nur für die oben genannten Zwecke weitergegeben.  Sie können eine Kopie der geltenden Sicherheitsvorkehrungen anfordern, indem Sie den Datenschutzbeauftragten unter den unten angegebenen Kontaktinformationen kontaktieren.

Carnival verpflichtet sich, die Sicherheit Ihrer personenbezogenen Daten zu schützen. Wir werden eine Vielzahl von Sicherheitstechnologien und -verfahren einsetzen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Nutzung oder Offenlegung zu schützen.  Beispielsweise speichern wir die von Ihnen bereitgestellten personenbezogenen Daten in kontrollierten Einrichtungen auf Computerservern mit begrenztem Zugriff und wenn wir bestimmte streng vertrauliche oder sensible personenbezogene Daten übertragen, schützen wir sie durch die Verwendung einer Verschlüsselung.

Personenbezogene Daten werden gemäß den geltenden Gesetzen oder behördlichen Anforderungen gespeichert und so lange aufbewahrt, wie dies zur Erfüllung der Zwecke, für die die personenbezogenen Daten erhoben wurden, erforderlich ist.  Im Allgemeinen bedeutet dies, dass Ihre personenbezogenen Daten aufbewahrt werden, wie in unserem Aufbewahrungsplan und den entsprechenden Anhängen und Ergänzungen dokumentiert. 

Wir werden Ihre personenbezogenen Daten nur für die in dieser Erklärung beschriebenen Zwecke verwenden oder für Zwecke, die mit dem ursprünglichen Zweck, für den sie erhoben wurden, vernünftigerweise vereinbar sein können, oder für die es eine alternative Rechtsgrundlage für die weitere Verarbeitung gibt. 

Wir können diese Datenschutzerklärung gelegentlich aktualisieren.  Wenn wir dies tun, werden wir das Datum der „letzten Aktualisierung“ oben in der Datenschutzerklärung überarbeiten. Wenn es wesentliche Änderungen an dieser Erklärung gibt oder daran, wie Carnival Ihre personenbezogenen Daten verwenden wird, werden wir angemessene Anstrengungen unternehmen, um Sie zu benachrichtigen, indem wir eine Mitteilung über solche Änderungen gut sichtbar veröffentlichen, bevor sie in Kraft treten, oder indem wir Ihnen direkt eine Benachrichtigung senden.  Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um zu erfahren, wie Carnival Ihre personenbezogenen Daten verarbeitet.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an den Datenschutzbeauftragten unter:

Post:    Datenschutzbüro von Carnival
             Attn: Data Protection Officer
             450 3rd Ave West
             Seattle, WA 98119 USA      

E-Mail:  privacy@carnival.com

Datenverantwortlicher.  Datenverantwortlich ist die Tochtergesellschaft oder verbundene Organisation der Carnival Corporation, die bestimmt, wie (und zu welchem Zweck) Ihre personenbezogenen Daten verwendet werden. Primär datenverantwortlich für die im Rahmen dieser Datenschutzerklärung verarbeiteten Daten ist das Carnival-Unternehmen, mit dem Sie eine vertragliche Beziehung haben.  Andere Datenverantwortliche, die auf Ihre im Rahmen dieser Datenschutzerklärung verarbeiteten personenbezogenen Daten zugreifen und diese verarbeiten können, sind u. a. die Carnival Corporation, Carnival plc, Princess Cruise Lines, Ltd., Holland America Line N.V., in seiner Eigenschaft als Komplementär von Cruiseport Curacao C.V., Seabourn Cruise Line Limited, Carnival plc als Carnival Australia, Carnival plc als Carnival New Zealand, HAL Maritime Limited, HAL Beheer B.V., Navitrans B.V., Marine Manpower Services (Guernsey) LTD, Carnival Japan Inc., Cunard Celtic Ltd., Fleet Maritime Services (Bermuda), Ltd., HAL Properties Limited, Holland America Line Inc., Princess Cays Limited, Royal Hyway Tours, Inc., Tour Alaska LLC, Westmark Hotels of Canada Ltd., Westmark Hotels, Inc., Carnival Corporation Hong Kong Limited, Carnival Corporation Korea Ltd., Global Shipping Service (Shanghai) Co., Ltd., Carnival plc (Niederlassung Singapur), Carnival plc Niederlassung Taiwan, UK Carnival plc Cruises Beijing Representative Office, UK Carnival plc Cruises Chengdu Representative Office, UK Carnival plc Guangzhou Representative Office und UK Carnival plc Shanghai Representative Office.  Weitere Informationen darüber, wie wir personenbezogene Daten unter den Datenverantwortlichen weitergeben, finden Sie im Abschnitt „Wie und warum wir personenbezogene Daten weitergeben“.

EINWOHNER KALIFORNIENS

Ihre Rechte als Datensubjekt . Zusätzlich zu den oben mitgeteilten Informationen können Mitarbeiter, Besatzungsmitglieder und Personen, die im Bundesstaat Kalifornien wohnen, bestimmte Rechte haben, vorbehaltlich gesetzlicher Einschränkungen, einschließlich:

a) Recht auf Kenntnis. Sie haben das Recht, zu wissen, ob wir personenbezogene Daten von Ihnen verarbeiten und bestimmte personalisierte Details zu den persönlichen Informationen zu erfahren, die wir von Ihnen erhoben haben, wie zum Beispiel: die Kategorien oder spezifischen Teile der personenbezogenen Daten, die wir über Sie erhoben haben; die Kategorien der Quellen der personenbezogenen Daten; die Kategorien der personenbezogenen Daten, die wir für einen Geschäftszweck verkauft oder an Dritte weitergegeben haben, und die Kategorien der Empfänger, an die diese personenbezogenen Daten weitergegeben oder verkauft wurden; und die geschäftlichen oder kommerziellen Zwecke für die Erhebung oder den Verkauf der personenbezogenen Daten;

b) Zugriff anfordern. Sie haben das Recht, Zugriff auf die personenbezogenen Daten zu verlangen, die wir von Ihnen erfasst haben, und, sofern gesetzlich vorgeschrieben, das Recht, eine Kopie der personenbezogenen Daten zu erhalten;

c) Recht auf Datenübertragbarkeit. Sie haben unter bestimmten Umständen das Recht, eine Kopie der personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, häufig verwendeten, maschinenlesbaren Format zu erhalten, das die Wiederverwendung unterstützt, oder die Übermittlung Ihrer personenbezogenen Daten an eine andere Person zu verlangen;

d) Recht auf Korrektur. Sie haben das Recht, Ungenauigkeiten in Ihren personenbezogenen Daten zu korrigieren, unter Berücksichtigung der Art der personenbezogenen Daten und der Zwecke der Verarbeitung der personenbezogenen Daten.

e) Recht auf Einschränkung der Nutzung und Weitergabe sensibler personenbezogener Daten. Sie haben das Recht, die Verwendung und Offenlegung sensibler Informationen einzuschränken und die Kontrolle über unsere Erfassung und Verarbeitung bestimmter sensibler Informationen auszuüben.

f) Recht auf Löschung. Sie haben das Recht, die Löschung personenbezogener Daten, die wir von Ihnen erhoben haben, zu beantragen, vorbehaltlich bestimmter Ausnahmen.

Sie haben auch das Recht darauf, keine Vergeltungsmaßnahmen oder eine diskriminierende Behandlung im Zusammenhang mit einer Aufforderung zur Ausübung der oben genannten Rechte befürchten zu müssen. Bitte beachten Sie jedoch, dass, wenn die Ausübung dieser Rechte unsere Möglichkeiten zur Verarbeitung personenbezogener Daten einschränkt, wir möglicherweise nicht mehr in der gleichen Weise mit Ihnen zusammenarbeiten können.

Um die Ausübung eines der oben genannten Rechte zu beantragen, wenden Sie sich bitte an privacy@carnival.com oder senden Sie eine Anfrage an Ihre Personalabteilung. In einigen Fällen können Sie direkt über unsere HR-Informationssysteme auf Ihre Daten zugreifen und Ihre Daten korrigieren oder aktualisieren. Wir werden alle Anfragen in Übereinstimmung mit den geltenden Datenschutzgesetzen berücksichtigen und darauf reagieren.  Bitte beachten Sie, dass wir bestimmte Informationen von Ihnen anfordern können, damit wir Ihre Identität und Ihr Recht auf Zugriff bestätigen können sowie um die personenbezogenen Daten, die wir über Sie gespeichert haben, zu suchen und Ihnen zur Verfügung zu stellen.  Wir können Ihnen unter bestimmten Umständen eine angemessene Gebühr für den Zugriff auf Ihre personenbezogenen Daten berechnen, werden Sie jedoch im Voraus über jede Gebühr informieren.

Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zurückzuziehen. Bitte beachten Sie jedoch, dass dies die Rechtmäßigkeit der Verarbeitung vor ihrem Widerruf nicht beeinträchtigt.

Unter bestimmten Umständen ist es Ihnen gestattet, einen bevollmächtigten Vertreter einzusetzen, um Anfragen in Ihrem Namen auf dem oben beschriebenen Wege einzureichen, wobei wir die Befugnis des bevollmächtigten Vertreters überprüfen können, in Ihrem Namen zu handeln. Um die Befugnis des bevollmächtigten Vertreters zu überprüfen, benötigen wir im Allgemeinen entweder den Nachweis (i) einer gültigen Vollmacht oder (ii) eines unterzeichneten Schreibens, das Ihren Namen und Ihre Kontaktinformationen, den Namen und die Kontaktinformationen des bevollmächtigten Vertreters und eine Genehmigungserklärung für die Anfrage enthält. Abhängig von den vorgelegten Beweisen müssen wir Sie möglicherweise dennoch gesondert persönlich kontaktieren, um zu bestätigen, dass der bevollmächtigte Vertreter die Erlaubnis hat, in Ihrem Namen zu handeln und Ihre Identität im Zusammenhang mit der Anfrage zu überprüfen.

Ihre Rechte als Datensubjekt.  Zusätzlich zu den oben mitgeteilten Informationen haben Mitarbeiter, Crewmitglieder und Einzelpersonen aus dem Europäischen Wirtschaftsraum („EWR“), dem Vereinigten Königreich und der Schweiz möglicherweise bestimmte Rechte gemäß den geltenden Datenschutzgesetzen, einschließlich der EU-Datenschutz-Grundverordnung und der lokalen rechtlichen Umsetzung dieser Verordnung. Dazu gehören folgende Rechte:

a)       Antrag auf Zugang. Sie haben das Recht auf Zugang zu Ihren personenbezogenen Daten. Dies umfasst das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten; Informationen über die Kategorien personenbezogener Daten, die wir verarbeiten, die Zwecke, für die wir Ihre personenbezogenen Daten und Informationen verarbeiten sowie Informationen darüber, wie wir die geltenden Aufbewahrungsfristen festlegen; Informationen über die Kategorien von Empfängern, an die wir Ihre personenbezogenen Daten weitergeben können, und ob sich diese Empfänger in Drittländern befinden; und eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben;

b)       Recht auf Datenübertragbarkeit. Sie haben unter bestimmten Umständen das Recht, eine Kopie der personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, häufig verwendeten, maschinenlesbaren Format zu erhalten, das die Wiederverwendung unterstützt, oder die Übermittlung Ihrer personenbezogenen Daten an eine andere Person zu verlangen;

c)       Antrag auf Korrektur. Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten, die wir von Ihnen gespeichert haben, zu erhalten;

d)       Antrag auf Vernichtung (oder Löschung) personenbezogener Daten: Sie haben das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen, wenn die weitere Verarbeitung dieser personenbezogenen Daten nicht gerechtfertigt ist;

e)       Einschränkung der Datenverarbeitung: Sie haben das Recht, von uns zu verlangen, dass wir die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten (z. B. wenn die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird), für einen Zeitraum einschränken, der es uns ermöglicht, die Richtigkeit dieser personenbezogenen Daten zu überprüfen; und

f)        WIDERSPRUCH: Sie haben außerdem das Recht, jeglicher Verarbeitung zu widersprechen, die auf unseren legitimen Interessen basiert, wenn Ihr Widerspruch auf den Gründen basiert, die sich auf Ihre jeweilige Situation beziehen. Sollten Sie sich dafür entscheiden, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, stellen wir die Verarbeitung personenbezogener Daten ein, sofern wir keine zwingenden Gründe für die Fortsetzung der Verarbeitung Ihrer personenbezogenen Daten anführen können, die Ihre Interessen, Rechte und Freiheiten aufheben, oder wenn wir Ihre personenbezogenen Daten verarbeiten, um unsere rechtlichen Ansprüche nicht festlegen, ausüben oder verteidigen.

Die Anwendung der oben genannten Rechte kann je nach Art der betroffenen Daten und der besonderen Rechtsgrundlage von Carnival für die Verarbeitung der personenbezogenen Daten variieren.

Um die Ausübung eines der oben genannten Rechte zu beantragen, wenden Sie sich bitte an privacy@carnival.com. Wir werden alle Anfragen in Übereinstimmung mit den geltenden Datenschutzgesetzen berücksichtigen und darauf reagieren.  Bitte beachten Sie, dass wir bestimmte Informationen von Ihnen anfordern können, damit wir Ihre Identität und Ihr Recht auf Zugriff bestätigen können sowie um die personenbezogenen Daten, die wir über Sie gespeichert haben, zu suchen und Ihnen zur Verfügung zu stellen.  Wir können Ihnen unter bestimmten Umständen eine angemessene Gebühr für den Zugriff auf Ihre personenbezogenen Daten berechnen, werden Sie jedoch im Voraus über jede Gebühr informieren.

Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zurückzuziehen. Bitte beachten Sie jedoch, dass dies die Rechtmäßigkeit der Verarbeitung vor ihrem Widerruf nicht beeinträchtigt.

Sie können Fragen dazu, wie wir mit personenbezogenen Daten umgehen, auch unter privacy@carnival.com an den Datenschutzbeauftragten richten. Carnival hofft zwar, alle Fragen beantworten zu können, aber bei weiteren Bedenken haben Sie auch das Recht, sich an die zuständige Datenschutzaufsichtsbehörde in der EU zu wenden. Wenn Sie in der Europäischen Union ansässig sind, finden Sie hier Informationen darüber, wie Sie Ihre lokale Datenschutzbehörde kontaktieren können: https://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080. Wenn Sie im Vereinigten Königreich ansässig sind, ist Ihre lokale Datenschutzbehörde das Information Commissioner’s Office, das Sie hier kontaktieren können: https://ico.org.uk/global/contact-us/.

Ihre Rechte als Datensubjekt . Zusätzlich zu den oben mitgeteilten Informationen können Mitarbeiter, Crewmitglieder und Personen in der Volksrepublik China (mit Ausnahme von Hongkong, Macao und Taiwan, die „VRC“) bestimmte Rechte gemäß den geltenden Datenschutzgesetzen haben, einschließlich des Datenschutzgesetzes der VRC, das die folgenden Rechte umfasst:

• Recht auf Kenntnis und Entscheidung. Sie haben das Recht, sich über die Verarbeitung Ihrer personenbezogenen Daten zu informieren und darüber zu entscheiden, sofern das Gesetz nichts anderes vorsieht. So können wir beispielsweise gesetzlich verpflichtet sein, bestimmte Informationen vertraulich zu behandeln, oder wir können unter bestimmten Umständen von der Meldepflicht befreit sein. Sie haben auch das Recht, uns aufzufordern, unsere Regeln für die Verarbeitung Ihrer personenbezogenen Daten zu erläutern.
  
  
• Recht auf Einschränkung oder Widerspruch. Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder ihr zu widersprechen, sofern das Gesetz nichts anderes vorsieht. So können Sie beispielsweise die Verarbeitung nicht einschränken oder ihr widersprechen, wenn diese auf einer anderen Rechtsgrundlage als Ihrer Einwilligung beruht.
  
  
• Recht auf Zugriff und Vervielfältigung. Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen oder eine Kopie Ihrer personenbezogenen Daten zu erhalten, es sei denn, wir sind gesetzlich verpflichtet, bestimmte Informationen vertraulich zu behandeln.
  
  
• Recht auf Übertragung. Sie haben das Recht, Ihre personenbezogenen Daten an einen anderen von Ihnen beauftragten Auftragsverarbeiter zu übertragen, vorausgesetzt, die Übertragung erfüllt die von der chinesischen Cyberspace-Verwaltung („CAC“) festgelegten Anforderungen.
  
  
• Recht auf Berichtigung und Ergänzung. Sie haben das Recht, Ihre personenbezogenen Daten zu berichtigen oder zu ergänzen, wenn diese ungenau oder unvollständig sind.
  
  
• Recht auf Löschung. Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.  Wenn wir jedoch gesetzlich verpflichtet sind, Ihre personenbezogenen Daten für einen längeren Zeitraum aufzubewahren, oder wenn es technisch nicht möglich ist, Ihre personenbezogenen Daten zu löschen, werden wir Ihre personenbezogenen Daten mit den erforderlichen Sicherheitsmaßnahmen aufbewahren und Ihre personenbezogenen Daten nicht anderweitig verarbeiten.

In einigen Fällen kann unsere Fähigkeit, diese Rechte für Sie aufrechtzuerhalten, von unseren Verpflichtungen zur Verarbeitung personenbezogener Daten aus Gründen der Sicherheit, der Betrugsprävention, zur Einhaltung behördlicher oder gesetzlicher Anforderungen oder weil die Verarbeitung notwendig ist, um die angeforderten Dienstleistungen zu erbringen, abhängen. Wenn dies der Fall ist, werden wir Sie auf Ihre Anfrage hin über spezifische Details informieren.

Bitte beachten Sie auch, dass geltendem Recht zufolge nach dem Tod einer Person ihre nächsten Angehörigen die individuellen Rechte des Verstorbenen ausüben können.

Um die Ausübung eines der oben genannten Rechte zu beantragen, wenden Sie sich bitte an privacy@carnival.com. Sie können Fragen dazu, wie wir mit personenbezogenen Daten umgehen, auch unter privacy@carnival.com an den Datenschutzbeauftragten richten. Wir werden alle Anfragen in Übereinstimmung mit den geltenden Datenschutzgesetzen berücksichtigen und darauf reagieren.  Bitte beachten Sie, dass wir bestimmte Informationen von Ihnen anfordern können, damit wir Ihre Identität und Ihr Recht auf Zugriff bestätigen können sowie um die personenbezogenen Daten, die wir über Sie gespeichert haben, zu suchen und Ihnen zur Verfügung zu stellen.  Wir können Ihnen unter bestimmten Umständen eine angemessene Gebühr für den Zugriff auf Ihre personenbezogenen Daten berechnen, werden Sie jedoch im Voraus über jede Gebühr informieren.

Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zurückzuziehen. Bitte beachten Sie jedoch, dass dies die Rechtmäßigkeit der Verarbeitung vor ihrem Widerruf nicht beeinträchtigt.

Datenverarbeiter . Der primäre Datenverarbeiter Ihrer personenbezogenen Daten im Rahmen dieser Datenschutzerklärung ist das Carnival-Unternehmen, mit dem Sie eine vertragliche Beziehung haben.  Andere Datenverarbeiter, die für die in dieser Datenschutzerklärung beschriebenen Zwecke auf Ihre personenbezogenen Daten zugreifen und diese verarbeiten können, umfassen die oben unter „Datenverantwortliche“ aufgeführten Stellen.