Datenschutzerklärung

Zuletzt aktualisiert: 15 June 2026

Bei My Trip Online ist der Schutz der Privatsphäre und der personenbezogenen Daten unserer Nutzer ein zentrales Anliegen. Wir bemühen uns, Praktiken umzusetzen, die die Einhaltung der geltenden Datenschutzanforderungen gewährleisten, insbesondere der Datenschutz-Grundverordnung Nr. 2016/679 vom 27. April 2016 (die „DSGVO“), die seit dem 25. Mai 2018 gilt, sowie the Cyprus Law 125(I)/2018 on the Protection of Natural Persons with regard to the Processing of Personal Data in seiner jeweils geltenden Fassung.

Diese Datenschutzerklärung (nachfolgend die „Erklärung“) soll Sie klar, einfach und genau darüber informieren, wie wir Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung der Website my-trip-online.com (nachfolgend die „Website“) und/oder Ihrem Abonnement unserer Angebote erheben und verarbeiten, sowie über die Ihnen zur Verfügung stehenden Mittel, Ihre Rechte in Bezug auf Ihre personenbezogenen Daten zu verstehen und auszuüben.

Bei Fragen zu dieser Erklärung können Sie uns per E-Mail unter contact@my-trip-online.com oder per Post unter Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus kontaktieren.

Artikel 1 – Definitionen

Artikel 2 – Allgemeine Informationen und Kontaktdaten

2.1 Verantwortlicher

Eudialyte Limited, eine nach Cypriot Recht gegründete Gesellschaft, eingetragen unter der Nummer HE 416378, mit Sitz in Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus („My Trip Online“), kann Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung der Website my-trip-online.com und gegebenenfalls Ihrem Abonnement und/oder der Verwaltung unserer Angebote und Dienste verarbeiten.

Eudialyte Limited handelt als Verantwortlicher im Sinne der DSGVO, d. h. sie bestimmt die Zwecke und Mittel der in dieser Erklärung beschriebenen Verarbeitung.

2.2 Datenschutzbeauftragter

Für alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch My Trip Online oder zur Ausübung Ihrer Rechte können Sie Ihre Anfrage an folgende Adresse richten: dpo@eudialytetld.com oder Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.

Bei Zweifeln an Ihrer Identität kann My Trip Online Sie um Informationen bitten, die bestätigen, dass Sie die betroffene Person sind, zusätzliche Informationen zur Präzisierung Ihrer Anfrage anfordern oder Sie darüber informieren, dass die besondere Komplexität Ihrer Anfrage eine Verlängerung der Antwortfrist (zweimonatige Verlängerung) erforderlich macht.

Artikel 3 – Kategorien von betroffenen Personen

Die Kategorien der betroffenen Personen sind folgende:

• Die Nutzer der Website und/oder des Mitgliederbereichs;
• Kunden, die die Reisedienste abonniert haben;
• Personen, die unseren Kundenservice kontaktieren.

Artikel 4 – Erhebung personenbezogener Daten

My Trip Online erhebt und verarbeitet personenbezogene Daten insbesondere über folgende Kanäle:

• Erhebungsformulare, die im Rahmen eines Abonnements übermittelt und/oder auf der Website verfügbar sind;
• Der Mitgliederbereich (Erstellung und Verwaltung des Kontos, Zugang zu bestimmten Diensten);
• Kundenservice (Telefon, E-Mail, Kontaktformular);
• Die Funktion Email Connect, wenn der Nutzer sich für deren Verbindung entscheidet (siehe unten);
• Gegebenenfalls von anderen Unternehmen, mit denen My Trip Online Daten austauschen kann, unter Einhaltung der in dieser Erklärung beschriebenen Zwecke.

My Trip Online erhebt nur die Daten, die unter Berücksichtigung der in dieser Erklärung beschriebenen Zwecke unbedingt erforderlich sind, im Einklang mit dem Grundsatz der Datenminimierung. Die Bereitstellung bestimmter Daten ist verpflichtend, um eine Anfrage zu bearbeiten oder einen Dienst zu erbringen. Werden bestimmte Daten nicht bereitgestellt, kann dies die Erreichung der nachstehend beschriebenen Zwecke unmöglich machen.

Zu den personenbezogenen Daten, die erhoben werden können, gehören insbesondere:

• Identifikationsdaten: Nachname, Vorname und gegebenenfalls Postanschrift;
• Daten zum Konto / Mitgliederbereich: Kennung, Anmeldedaten, Passwort;
• Kontaktdaten: E-Mail-Adresse, Telefonnummer;
• Daten zum Abonnement des Dienstes: Bestellreferenzen, Rechnungsstellung, Abonnementverlauf, Zahlungsstatus;
• Reisedaten (Fast Track, Check-in): Flugnummer, Flughafen, Terminal, Datum und Uhrzeit des Fluges, Fluggesellschaft, Sitzplatzpräferenzen;
• Daten zu Marketing und Nachverfolgung von Kontakten: Kontaktverlauf, gestellte Anfragen, Kontaktpräferenzen;
• Daten zur Erhebung und Aufzeichnung der Einwilligung: Zeitstempel, Medium und Erhebungsmethoden, geäußerte Entscheidungen;
• Navigationsdaten: angesehene Seiten, Betrachtungsdauer, Interaktionen, technische Protokolle;
• Elektronische Identifikationsdaten: IP-Adresse, Cookie- und Tracker-Kennungen;
• Finanzdaten: Ihre Bankkarten- oder Zahlungskontodaten werden von einem spezialisierten Drittanbieter für Zahlungsdienste erhoben und verarbeitet. Wir haben keinen direkten Zugriff darauf.
• Aggregierte Daten: wir erheben statistische oder demografische Daten, die aus Ihren personenbezogenen Daten abgeleitet werden. Solche aggregierten Daten identifizieren Sie nicht und stellen keine personenbezogenen Daten im Sinne der DSGVO dar.
• Daten zur Ausübung der Rechte: Anfragen, Austausch und Nachverfolgung;
• Freiwillig bereitgestellte Daten: Informationen, die in Freitextfeldern und Kommentaren angegeben werden.

Funktion Email Connect

Wenn Sie sich dafür entscheiden, Ihr E-Mail-Konto über Ihren Mitgliederbereich zu verbinden, scannt das System eingehende E-Mails ausschließlich zur Erkennung von Reisebuchungsbestätigungen anhand spezieller Schlüsselwörter. Die Funktion ist so konfiguriert, dass nur reisebezogene E-Mails verarbeitet werden: keine anderen Inhalte sind zugänglich, werden gelesen oder verarbeitet.

Diese Funktion basiert ausschließlich auf Ihrer Einwilligung (Opt-in). Sie können Ihr E-Mail-Konto jederzeit über Ihren Mitgliederbereich trennen: Alle in diesem Zusammenhang erhobenen Daten werden dann endgültig gelöscht.

Gesundheitsdaten

Im Zusammenhang mit der Erbringung bestimmter Dienste (besondere Check-in-Unterstützung, spezifische Ernährungsanforderungen, Barrierefreiheitsbedürfnisse) kann My Trip Online Gesundheitsdaten verarbeiten. Diese Verarbeitung basiert ausschließlich auf Ihrer ausdrücklichen Einwilligung, die gesondert und spezifisch vor jeder Verarbeitung eingeholt wird. Sie können diese Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der zuvor durchgeführten Verarbeitung berührt.

Solche Daten werden nur so lange gespeichert, wie es zur Erbringung des betreffenden Dienstes unbedingt erforderlich ist.

Artikel 5 – Zwecke der Verarbeitung

Die nachstehende Tabelle stellt alle Zwecke dar, zu denen Ihre Daten erhoben und verarbeitet werden, sowie die entsprechenden Rechtsgrundlagen.

Artikel 6 – Aufbewahrungsfristen

My Trip Online verarbeitet Ihre personenbezogenen Daten nur für den Zeitraum, der erforderlich ist, um die Zwecke zu erreichen, für die sie erhoben wurden, einschließlich der Einhaltung gesetzlicher oder buchhalterischer Anforderungen.

Zur Bestimmung dieser Fristen berücksichtigt My Trip Online die Menge, Art und Sensibilität der Daten; das Schadensrisiko durch unbefugte Nutzung oder Offenlegung; die Zwecke der Verarbeitung; und die geltenden gesetzlichen Anforderungen.

Nach Ablauf der Aufbewahrungsfrist in der aktiven Datenbank können bestimmte Daten in einer Zwischenarchivierung mit eingeschränktem Zugriff aufbewahrt werden, insbesondere zu Beweiszwecken und zur Einhaltung geltender gesetzlicher Verpflichtungen. Nach Ablauf der geltenden Fristen werden die Daten gelöscht oder anonymisiert.

Die geltenden Aufbewahrungsfristen umfassen insbesondere:

• Kundenkonto- und Abonnementdaten: 6 Jahre ab Ende der Vertragsbeziehung.
• Zu Werbezwecken erhobene Daten: 3 Jahre nach Ende der Geschäftsbeziehung.
• Email-Connect-Daten: wenn Sie die Funktion Email Connect aktivieren, extrahieren wir aus Ihrem Postfach die Buchungsbestätigungen und Flugdetails Ihrer Reisen. Nur diese E-Mails werden verarbeitet; keine anderen Inhalte sind für unsere Systeme zugänglich. Diese Verarbeitung basiert auf Ihrer Einwilligung und kann jederzeit über Ihren Mitgliederbereich widerrufen werden. Diese Daten werden gelöscht, sobald der Zweck, für den die Einwilligung erteilt wurde, erreicht ist.
• Gesundheitsdaten oder sensible Daten: im Zusammenhang mit bestimmten Diensten (Check-in-Unterstützung, Ernährungsanforderungen, Barrierefreiheitsbedürfnisse) können wir Gesundheitsdaten verarbeiten. Diese Verarbeitung basiert auf Ihrer ausdrücklichen Einwilligung, die gesondert und vor jeder Verarbeitung eingeholt wird. Sie können sie jederzeit widerrufen, ohne dass dies die bereits durchgeführten Verarbeitungen berührt. Diese Daten werden gelöscht, sobald der Zweck, für den die Einwilligung erteilt wurde, erreicht ist.
• Navigationsdaten (Analyse- und Sicherheitscookies): maximal 13 Monate ab Ablage, gemäß den Empfehlungen der CNIL.
• Über diese Tracker erhobene Daten: können für einen Zeitraum von maximal 25 Monaten aufbewahrt werden.

Artikel 7 – Empfänger

My Trip Online stellt sicher, dass nur befugte Personen im Rahmen ihrer Aufgaben auf Ihre personenbezogenen Daten zugreifen können.

My Trip Online kann bestimmte Daten nur dann mit Dritten teilen, wenn dies zur Erreichung der in dieser Erklärung beschriebenen Zwecke erforderlich ist. My Trip Online regelt diese Beziehungen durch vertragliche Verpflichtungen, die der DSGVO entsprechen.

Bestimmte Empfänger handeln als Auftragsverarbeiter (Verarbeitung im Auftrag von My Trip Online, geregelt durch eine Auftragsverarbeitungsvereinbarung gemäß Artikel 28 der DSGVO), während andere als unabhängige Verantwortliche handeln (insbesondere Drittanbieter von Reisedienstleistungen und, sofern Sie eingewilligt haben, Partner zu Werbezwecken). Wenn wir Auftragsverarbeiter einsetzen, stellen wir sicher, dass sie ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen gemäß Artikel 28 der DSGVO bieten.

Die Daten können insbesondere an folgende Kategorien von Empfängern weitergegeben werden:

• Drittanbieter von Reisedienstleistungen, die als unabhängige Verantwortliche handeln und denen Ihre Daten zum Zwecke der Erbringung der abonnierten Dienste offengelegt werden;
• Andere Konzerngesellschaften, die als Auftragsverarbeiter handeln;
• Anbieter von E-Mail-Infrastruktur (Funktion email connect) als Auftragsverarbeiter;
• Partner zu Werbezwecken, insbesondere;
• IT- und Systemverwaltungsdienstleister;
• Dritte, an die wir Teile unseres Geschäfts oder Vermögens übertragen oder mit denen wir fusionieren könnten.

Artikel 8 – Datenübermittlungen außerhalb der Europäischen Union

My Trip Online ist bestrebt, Übermittlungen personenbezogener Daten außerhalb der Europäischen Union zu begrenzen. Bestimmte Verarbeitungsvorgänge können jedoch eine Übermittlung von Daten an Empfänger außerhalb der Europäischen Union beinhalten, insbesondere wenn bestimmte technische Dienstleister in einem Drittland ansässig sind.

In diesem Fall stellt My Trip Online sicher, dass solche Übermittlungen durch geeignete Garantien gemäß der DSGVO geregelt werden, insbesondere:

• wenn das Empfängerland Gegenstand eines Angemessenheitsbeschlusses der Europäischen Kommission ist (Artikel 45 der DSGVO), oder;
• wenn kein Angemessenheitsbeschluss vorliegt, durch die Unterzeichnung von Standardvertragsklauseln, die von der Europäischen Kommission angenommen wurden (Artikel 46 der DSGVO) und gegebenenfalls durch die Umsetzung zusätzlicher Maßnahmen gemäß den Empfehlungen des Europäischen Datenschutzausschusses;
• für Übermittlungen in die Vereinigten Staaten, wenn der Empfänger nach dem EU-US-Datenschutzrahmen zertifiziert ist, gilt dieser Mechanismus unmittelbar.

Eine Kopie der geltenden Garantien kann angefordert werden bei: dpo@eudialytetld.com.

Artikel 9 – Cookies

My Trip Online verwendet Cookies und andere Tracker, um das ordnungsgemäße Funktionieren der Website zu gewährleisten, das Nutzererlebnis zu verbessern und gegebenenfalls die Reichweite zu messen und personalisierte Inhalte anzubieten.

Bestimmte Cookies sind für den Betrieb der Website unbedingt erforderlich, während andere Ihre vorherige Einwilligung erfordern, die Sie jederzeit widerrufen können.

Sie können Ihren Browser so konfigurieren, dass er alle oder einen Teil der Cookies ablehnt. Bitte beachten Sie jedoch, dass bestimmte Funktionen der Website beeinträchtigt sein können, wenn Sie Cookies ablehnen.

Um mehr über die Art der gesetzten Cookies, ihre Zwecke und deren Konfiguration zu erfahren, können Sie unsere Cookie-Richtlinie einsehen. my-trip-online.com/cookie-policy.

Artikel 10 – Rechte der betroffenen Personen

Gemäß den geltenden Vorschriften haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten.

Zur Ausübung Ihrer Rechte können Sie My Trip Online unter folgender Adresse kontaktieren: dpo@eudialytetld.com — Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.

My Trip Online wird innerhalb eines (1) Monats nach Erhalt Ihrer Anfrage antworten (verlängerbar um zwei (2) Monate bei Komplexität). Bei begründeten Zweifeln an Ihrer Identität kann My Trip Online einen Identitätsnachweis von Ihnen verlangen. Die Ausübung Ihrer Rechte ist kostenlos, außer bei offensichtlich unbegründeten oder exzessiven Anfragen.

Es wird ausdrücklich anerkannt, dass diese Rechte den durch die geltenden Vorschriften vorgesehenen Beschränkungen unterliegen können, insbesondere wenn dies zur Einhaltung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

10.1 Recht auf Auskunft

Sie können Informationen über die zu Ihrer Person verarbeiteten personenbezogenen Daten erhalten und eine Kopie dieser Daten anfordern.

10.2 Recht auf Berichtigung

Sie können die Korrektur unrichtiger oder unvollständiger Daten zu Ihrer Person verlangen. Wenn Sie ein Konto haben, laden wir Sie ein, Ihre Daten direkt über Ihren Mitgliederbereich zu ändern.

10.3 Recht auf Löschung („Recht auf Vergessenwerden“)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn kein zwingender Grund für My Trip Online besteht, diese weiter zu verwenden, oder wenn ihre Verwendung unrechtmäßig ist.

10.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die vorübergehende Aussetzung der Nutzung Ihrer Daten (unter Einschränkung des Zugriffs darauf) in folgenden Fällen zu verlangen: Bestreiten der Richtigkeit der Daten, unrechtmäßige Verarbeitung mit Vorzug für die Einschränkung statt der Löschung, erforderliche Aufbewahrung zur Geltendmachung oder Verteidigung von Rechtsansprüchen, Prüfung des berechtigten Interesses.

10.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, bestimmte personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und wiederzuverwenden. Dieses Recht gilt nur für Daten, die auf der Grundlage Ihrer Einwilligung oder zur Vertragserfüllung mit automatisierten Mitteln verarbeitet werden.

10.6 Widerspruchsrecht

Sie können bestimmten Arten der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, sofern die Verarbeitung auf einem berechtigten Interesse beruht. Werden Ihre Daten zu Werbezwecken verarbeitet, können Sie jederzeit Widerspruch einlegen, ohne eine besondere Situation begründen zu müssen.

10.7 Recht auf Widerruf der Einwilligung

Soweit My Trip Online Ihre Daten auf Grundlage Ihrer Einwilligung verarbeitet, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit vorheriger Verarbeitungen.

10.8 Recht, Anweisungen für den Todesfall zu erteilen

Sie haben das Recht, My Trip Online Anweisungen zur Verwaltung Ihrer personenbezogenen Daten nach Ihrem Tod (Aufbewahrung, Löschung, Offenlegung) zu erteilen. Diese Anweisungen können jederzeit geändert oder widerrufen werden.

Artikel 11 – Beschwerden

Wenn Sie mit der von My Trip Online gegebenen Antwort nicht zufrieden sind oder der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht mit den geltenden Vorschriften übereinstimmt, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes einreichen.

In Frankreich ist diese Behörde die Commission Nationale de l'Informatique et des Libertés (CNIL): www.cnil.fr.

In Zypern ist es der Commissioner for Personal Data Protection: www.dataprotection.gov.cy.

Artikel 12 – Datensicherheit

My Trip Online stellt sicher, dass Ihre personenbezogenen Daten sicher und vertraulich verarbeitet werden, auch wenn bestimmte Vorgänge von Auftragsverarbeitern durchgeführt werden.

Zu diesem Zweck setzt My Trip Online geeignete technische, organisatorische und physische Maßnahmen ein, um insbesondere den Verlust, den unbefugten Zugriff, die Offenlegung, Veränderung oder versehentliche Zerstörung von Daten zu verhindern. Diese Maßnahmen werden an die Sensibilität der verarbeiteten Daten und das durch die Verarbeitung bestehende Risiko angepasst.

Im Falle einer Verletzung des Schutzes personenbezogener Daten wendet My Trip Online die in den geltenden Vorschriften vorgesehenen Verfahren an und informiert die betroffenen Personen und die zuständige Aufsichtsbehörde, sofern erforderlich.

Artikel 13 – Änderungen dieser Erklärung

My Trip Online behält sich das Recht vor, diese Datenschutzerklärung zu ändern, insbesondere bei Änderungen der für die Verarbeitung personenbezogener Daten geltenden Vorschriften.

Wenn eine Änderung vorgenommen wird, wird My Trip Online Sie auf geeignete Weise informieren. Wir laden Sie dennoch ein, diese Erklärung regelmäßig zu konsultieren, um über den Schutz und die Verarbeitung Ihrer personenbezogenen Daten informiert zu bleiben.