Datenschutzrichtlinie

1 RICHTLINIE

Diese Richtlinie ist gültig für Websites, mobile Applikationen, Produkte und Dienstleistungen, welche Links zu dieser Richtlinie zur Verfügung stellen, und diese wird angezeigt, sodass Kunden und Besucher sich damit einverstanden erklären können.

DCT Abu Dhabi ist bestrebt, die Privatsphäre zu respektieren und personenbezogene Daten zu sichern, in Übereinstimmung mit allen zutreffenden Datenschutzgesetzen und -vorschriften des Emirats Abu Dhabi und der Bundesgesetze der Vereinigten Arabischen Emirate.

Diese Richtlinie legt dar, wie DCT Abu Dhabi personenbezogene Daten sammelt, veröffentlicht und verarbeitet, einschließlich, aber nicht beschränkt auf, Name, Adresse, Anmeldedaten und/oder biometrische Daten des Benutzers.

Der Zugriff eines Besuchers auf eine Website, einen beliebigen Webservice von DCT Abu Dhabi, eine mobile Applikation und eine personalisierte Lösung oder dessen/deren Nutzung kann den Zugriff auf die personenbezogenen Daten des Besuchers erfordern. Besucher werden von der Website im Voraus über das Sammeln produkt- und/oder servicespezifischer Daten in Kenntnis gesetzt. Falls die Informationsanfrage nicht in den Rahmen dieser Richtlinie fällt, stellt die Website dem Besucher einen Link zu den gültigen Zusatzrichtlinien zur Verfügung und bittet den Besucher, sich mit diesen einverstanden zu erklären.

Websites, Produkte und Dienstleistungen können Links zu der Website einer anderen Organisation oder Agentur enthalten, die ihre eigenen Datenschutzrichtlinien hat, oder können in dieser eingebettet sein. In diesem Fall unterliegt der Besucher, in dem Maße, in dem er sich nicht mehr auf einer Website befindet und DCT Abu Dhabi nicht mehr seine personenbezogenen Daten zur Verfügung stellt, der Datenschutzrichtlinie der besuchten externen Seite, und DCT Abu Dhabi ist nicht verantwortlich für jegliche personenbezogenen Daten, die der Daten sammelnden Drittpartei über die von der Drittpartei kontrollierten oder betriebenen Website zur Verfügung gestellt werden.

2 ERHEBUNG UND VERWENDUNG PERSONENBEZOGENER/BIOMETRISCHER DATEN

DCT Abu Dhabi sammelt Daten (einschließlich personenbezogener Daten) von Besuchern, wenn diese mit der besuchten Website interagieren (einschließlich der Erstellung eines Benutzerkontos und des Absendens von Kontaktformularen), eine mobile Applikation von DCT Abu Dhabi verwenden, ein Produkt von DCT Abu Dhabi verwenden oder eine Dienstleistung von DCT Abu Dhabi in Anspruch nehmen. Soweit gesetzlich zulässig, kann DCT Abu Dhabi gegebenenfalls auch Daten von öffentlichen und kommerziellen dritten Quellen erhalten, einschließlich, aber nicht beschränkt auf den Kauf von Statistiken von Drittanbietern. Die personenbezogenen Daten, die DCT Abu Dhabi gegebenenfalls sammelt, umfassen unter anderem (aber nicht ausschließlich) den Namen, das Geschlecht, die berufliche Position, den Ausweis der VAE, den Reisepass (nur für internationale Besucher), die E-Mail-Adresse(n), die Telefon-/Mobiltelefonnummer(n), die Anmeldedaten (Konto und Passwort) und Fotos des Besuchers oder Kunden, in Abhängigkeit davon, wie der Kunde mit der besuchten Website und den Produkten oder Dienstleistungen, die von einem potenziellen Kunden gekauft oder betrachtet werden, interagiert.

Um die Dienstleistungen von DCT Abu Dhabi zu benutzen, können die Kunden oder Besucher möglicherweise dazu aufgefordert werden, personenbezogene Daten zu übermitteln. Kunden und Besucher haben das Recht, sich dafür zu entscheiden, personenbezogene und biometrische Daten nicht an DCT Abu Dhabi zu übermitteln. Wenn DCT Abu Dhabi jedoch nicht einige personenbezogene Daten zur Verfügung gestellt werden, kann dies dazu führen, dass die Erfahrung oder der Zugriff eines Benutzers/eines potenziellen Kunden auf einige Produkte und Dienstleistungen gegebenenfalls eingeschränkt ist.

Personenbezogene Informationen werden unter anderem für, aber nicht beschränkt auf, folgende Zwecke verwendet:

• Konto
• zur Erfüllung/Bereitstellung von Buchungen, Bestellungen, Lieferungen und Aktivitäten und Produktbestätigungen in Bezug auf Transitionen und Serviceanfragen oder,
• um den Kunden- oder Besucherkontakt (mit dem Einverständnis des Kunden oder Besuchers) zu einer Mailingliste hinzuzufügen, um ihm Informationen zu schicken über Veranstaltungen, Leistungen, Produkte, Einladungen zur Teilnahme an Aktivitäten (einschließlich, aber nicht beschränkt auf, Werbeaktivitäten), Marktstudien oder Zufriedenheitsumfragen, oder um dem Kunden oder Besucher Marketinginformationen zu senden, die für ihn von Interesse sein könnten. Falls der Kunde oder Besucher Informationen dieser Art nicht erhalten möchte, kann er sich jederzeit abmelden.
• Um dem Kunden oder Besucher eine individuell zugeschnittene Benutzererfahrung und angepasste Inhalte zur Verfügung zu stellen, sodass die Services und Produkte von DCT Abu Dhabi die bevorzugten Einstellungen des Kunden oder Besuchers für zukünftige Besuche speichern können und
• um einem Kunden oder Besucher ein personalisiertes Benutzererlebnis und angepasste Inhalte zur Verfügung zu stellen und beruhend auf dessen Browsing Interessensgebiete anzuzeigen, die mit seinen persönlichen Interessen im Einklang stehen, und
• um einem Kunden oder Besucher wichtige Hinweise zu schicken, einschließlich, aber nicht beschränkt auf Aufforderungen, Updates/Upgrades für sein Betriebssystem oder seine Webapplikation zu installieren.
• Um Lieferanten und Geschäftspartner zu qualifizieren und zu verwalten und um mit Lieferanten und Geschäftskontakten zu kommunizieren und zusammenzuarbeiten und
• um die Produkte und Leistungen von DCT Abu Dhabi durch interne Prüfungen und Datenanalysen zu verbessern und
• um die Effizienz der Betriebsabläufe von DCT Abu Dhabi zu analysieren und den Markt zu bewerten und
• um eine Fehlerbehebung durchzuführen, wenn ein Kunde oder Besucher DCT Abu Dhabi einen Fehler meldet und
• um die Daten, die der Besucher hochlädt oder herunterlädt, und die für den Upload erforderlichen Daten zu synchronisieren, zu teilen und zu speichern und
• um die Sicherheit der Produkte, der Leistungen und des Besuchers oder Kunden von DCT Abu Dhabi zu gewährleisten und um die Schadenverhütung und Betrugsbekämpfung von DCT Abu Dhabi auszuführen und zu verbessern und
• um den Gesetzen oder Vorschriften des Emirats Abu Dhabi und den Bundesgesetzen der Vereinigten Arabischen Emirate, die im Emirat Abu Dhabi gelten, zu entsprechen und alle sonstigen gesetzlichen Vorgaben sowie Branchenstandards etc. von DCT Abu Dhabi zu erfüllen.

Die biometrischen Daten werden unter anderem, aber nicht ausschließlich, zu folgenden Zwecken verwendet:

• um den Verpflichtungen von DCT Abu Dhabi oder dem Benutzer im Bereich des Sozialschutzes und des Zugangs zu Gebäuden und Sicherheitsvorkehrungen nachzukommen.
• Falls erforderlich,

kann DCT Abu Dhabi gegebenenfalls Nicht-PII-Daten sammeln und verwenden, um zu verstehen, wie Kunden und Besucher seine Websites, Produkte und Leistungen nutzen, um seine Leistungen zu verbessern und den Bedürfnissen seiner Kunden und Besucher besser nachzukommen. DCT Abu Dhabi kann Nicht-PII-Daten nach eigenem Ermessen zu anderen Zwecken sammeln, benutzen, verarbeiten, weiterleiten und veröffentlichen.

DCT Abu Dhabi wird personenbezogene Daten gemäß den Vorgaben der geltenden Gesetze auf einer geeigneten Rechtsgrundlage verarbeiten, einschließlich, aber nicht beschränkt auf:

• Verarbeitung biometrischer Daten und/oder personenbezogener Daten, um den Vertrag infolge einer Transaktion oder einer Dienstleistung zu erfüllen sowie
• Verarbeitung biometrischer und/oder personenbezogener Daten mit der Zustimmung des Kunden bzw. des Besuchers.
• Verarbeitung gemäß dem berechtigten Interesse von DCT Abu Dhabi oder einer dritten Partei bei der Verwendung personenbezogener Daten, um den Kunden oder Besucher zu kontaktieren, Marktforschung zu betreiben oder Marktumfragen durchzuführen, die Produkte und Dienstleistungen von DCT Abu Dhabi zu verbessern, Schadenverhütungs- und Antibetrugsprogramme zu betreiben und zu verbessern, und zu anderen Zwecken. Zu den berechtigten Interessen zählen unter anderem, aber nicht ausschließlich, die Ermöglichung einer effektiveren Verwaltung und Führung des Geschäfts von DCT Abu Dhabi und der Bereitstellung seiner Produkte und Dienstleistungen; der fortwährende Schutz seiner Geschäfte, Systeme, Produkte, Dienstleistungen sowie Kunden und Besucher; die interne Verwaltung; die Erfüllung interner Richtlinien und Abläufe und andere berechtigte Interessen, wie in dieser Richtlinie beschrieben.
• Die Verarbeitung biometrischer Daten und/oder personenbezogener Daten soweit erforderlich, um den gesetzlichen Vorschriften zu entsprechen und diese zu erfüllen.

3 COOKIES UND RELEVANTE TECHNOLOGIEN

4.1 COOKIES

DCT Abu Dhabi verwendet Cookies, um den Kunden oder Besucher zu identifizieren, der seine Websites und Dienstleistungen benutzt. Der Text eines Cookies besteht oft aus Bezeichnern, Website-Namen und einigen Zahlen und Zeichen. Cookies sind einzigartig für die Browser oder mobilen Anwendungen, die von einer Person verwendet werden, und ermöglichen es, dass Websites Daten speichern, einschließlich, aber nicht beschränkt auf Präferenzen von Kunden und Besuchern oder Artikel in Warenkörben.

Der Browser des Besuchers gibt die Cookie-Daten nur an die Ursprungs-Domain des Cookies zurück, und der entsprechende Inhalt ist nur von dem Server zugänglich oder lesbar, der das Cookie erstellt hat.

Wie viele andere Websites und Internetservices verwendet DCT Abu Dhabi Cookies auf seinen Websites, um die Benutzererfahrung zu verbessern. Sitzungscookies werden nach jedem Besuch gelöscht, während dauerhafte Cookies bei mehreren Besuchen vorhanden sind. Cookies ermöglichen es Websites, Benutzereinstellungen, einschließlich, aber nicht beschränkt auf Sprache, Schriftgröße auf einem Computer oder mobilen Gerät und andere Browser-Präferenzen in Erinnerung zu behalten. Dies bedeutet, dass ein Benutzer seine Präferenzen nicht bei jedem Besuch neu einstellen muss. Wenn keine Cookies auf Websites verwendet werden, wird der Benutzer bei jedem Laden einer Webseite als neuer Besucher behandelt.

DCT wird keine Cookies zu anderen Zwecken als den in dieser Richtlinie dargelegten verwenden. Der Kunde und Besucher kann Cookies gemäß seinen persönlichen Präferenzen verwalten oder löschen. Der Kunde oder Besucher kann alle Cookies, die auf seinen Geräten gespeichert sind, löschen und die meisten Internetbrowser bieten die Option, Cookies zu blockieren. Allerdings muss der Kunde oder Besucher in diesem Fall die Benutzereinstellungen bei jedem Besuch der Website oder der Leistungen ändern.

4.2 WEB-BEACONS UND PIXELTAGS

Zusätzlich zu Cookies kann DCT Abu Dhabi gegebenenfalls auf seinen Websites und für seine Webservices außerdem andere ähnliche Technologien, wie Web-Beacons und Pixeltags, verwenden. Wenn ein Kunde oder Besucher zum Beispiel eine E-Mail von den Webservices von DCT Abu Dhabi erhält, kann diese eine

anklickbare URL mit einem Link zu einer Website enthalten. Wenn ein Kunde oder Besucher auf den Link klickt, verfolgt DCT Abu Dhabi dessen Besuch, um mehr über seine Präferenzen für Produkte und Leistungen zu erfahren, mit dem Ziel seinen Kundendienst zu verbessern. Ein Web-Beacon ist ein transparentes, grafisches Bild, das in eine Website oder eine E-Mail eingebettet ist. DCT Abu Dhabi verwendet Pixeltags in E-Mails, um herauszufinden, ob eine E-Mail geöffnet wurde. Ein Kunde oder Besucher kann sich jederzeit von der Mailingliste von DCT Abu Dhabi abmelden, wenn er ein Tracking dieser Art nicht wünscht.

Durch die Nutzung der Websites erklärt sich der Kunde oder Besucher mit der Verwendung von Cookies, Web-Beacons und Pixeltags wie oben beschrieben einverstanden.

4 WEITERGABE PERSONENBEZOGENER/BIOMETRISCHER DATEN

Wenn Leistungen von dritten Parteien, welche von DCT Abu Dhabi autorisiert sind, bereitgestellt werden, kann DCT Abu Dhabi personenbezogene Daten gegebenenfalls mit dieser Drittpartei auf die in dieser Richtlinie beschriebene Weise teilen. Wenn ein Kunde oder ein Besucher zum Beispiel online Dienstleistungen oder Produkte von DCT Abu Dhabi erwirbt, kann DCT Abu Dhabi dessen personenbezogene Daten unter Umständen mit einem Logistikanbieter teilen, um den Versand des Produkts zu arrangieren, oder mit einer dritten Partei, um dem Kunden den erworbenen Service zur Verfügung zu stellen. Zusätzlich kann DCT Abu Dhabi als Tourismusorganisation personenbezogene Daten mit seinen verbundenen Unternehmen, Tochtergesellschaften, Interessenvertretern und anderen staatlichen Stellen in dem jeweils nötigen Umfang teilen.

Um den gültigen Gesetzen zu entsprechen oder als Reaktion auf gültige Rechtsverfahren, kann DCT Abu Dhabi die biometrischen Daten oder personenbezogenen Daten ebenfalls an Strafverfolgungsbehörden oder andere Behörden weitergeben. Falls DCT Abu Dhabi in einer bestimmten Jurisdiktion in eine Umstrukturierung oder einen Rechtsstreit involviert ist, können die personenbezogenen Daten offengelegt werden. DCT Abu Dhabi kann außerdem, wenn angemessen, Daten eines Kunden oder Besuchers offenlegen; einschließlich, aber nicht beschränkt auf die Umsetzung dieser Allgemeinen Geschäftsbedingungen, wenn DCT Abu Dhabi der Meinung ist, dass die Offenlegung erforderlich oder angemessen ist, um Körperverletzung oder finanzielle Verluste zu verhindern, oder in Zusammenhang mit einer Untersuchung einer mutmaßlichen oder tatsächlichen rechtswidrigen Handlung.

5 ZUGRIFFSKONTROLLE UND SCHUTZ VON PERSONENBEZOGENEN/BIOMETRISCHEN DATEN

Es liegt in der Verantwortung jedes Kunden und Besuchers, sicherzustellen, dass alle an DCT Abu Dhabi übermittelten personenbezogenen Daten korrekt sind. DCT Abu Dhabi ist bestrebt, die Genauigkeit und Vollständigkeit von personenbezogenen Daten zu bewahren, die Daten auf dem neuesten Stand zu halten und diese zu sichern.

Soweit nach anwendbarem Recht vorgeschrieben, kann der Kunde oder Besucher:

• das Recht haben, den Zugriff auf seine personenbezogenen Daten in den Akten von DCT Abu Dhabi anzufordern;
• anfordern, dass DCT Abu Dhabi Ungenauigkeiten in seinen personenbezogenen Daten aktualisiert oder korrigiert;
• Widerspruch gegen DCT Abu Dhabis Verwendung seiner personenbezogenen Daten einlegen und
• einen schriftlichen Antrag an DCT Abu Dhabi einreichen, mit der Aufforderung, seine personenbezogenen Daten zu löschen. DCT Abu Dhabi kann diesen Antrag ablehnen, wenn es der Meinung ist, dass der Antrag betrügerisch oder undurchführbar ist oder möglicherweise den Datenschutz anderer Personen gefährden kann.

Soweit nach geltendem Recht zulässig, haben Besucher und Kunden das Recht, ihre gemäß dieser Richtlinie erteilten Zustimmungen jederzeit zurückzuziehen. Ungeachtet eines Widerrufs der Zustimmung übernimmt DCT Abu Dhabi keine Haftung für jegliche Verarbeitung personenbezogener Daten bis zu dem Zeitpunkt, zu dem der Widerruf der Zustimmung von DCT Abu Dhabi bearbeitet wird. DCT Abu Dhabi ist befugt, Kunden- und Besucherdaten sowie personenbezogene Daten weiterhin zu verarbeiten, wenn gemäß den geltenden Gesetzen genügend Begründung hierfür besteht, und ist nicht haftbar für ein Vorgehen entsprechend dieser Begründung.

6 SCHUTZ UND SPEICHERUNG PERSONENBEZOGENER/BIOMETRISCHER DATEN

DCT Abu Dhabi verpflichtet sich, biometrische Daten und/oder personenbezogene Daten zu schützen und hierfür die bestmöglichen Sicherheitsmaßnahmen zu bieten, um die Risiken eines Datenverlusts zu minimieren. DCT Abu Dhabi ergreift geeignete materielle, verwaltungstechnische und technische Maßnahmen, um biometrische Daten und/oder personenbezogene Daten vor unbefugtem/r Zugriff, Offenlegung, Verwendung, Änderung, Beschädigung und Verlust zu schützen. DCT Abu Dhabi benutzt zum Beispiel Kryptografie-, Maskier- und Tokening-Technologien für eine vertrauliche Behandlung der Daten, Schutzmechanismen zur Verhinderung von Angriffen sowie Zugriffskontrollmechanismen, um ausschließlich einen autorisierten Zugriff auf biometrische Daten und/oder personenbezogene Daten zu erlauben. DCT Abu Dhabi organisiert für seine Angestellten außerdem Sicherheits-, Datenschutz- und Schutzschulungen sowie Kampagnen, um ihre Aufmerksamkeit hinsichtlich des Schutzes biometrischer Daten und/oder personenbezogener Daten zu erhöhen.

DCT Abu Dhabi behält biometrische Daten und/oder personenbezogene Daten nicht länger als für die in dieser Richtlinie dargelegten Zwecke notwendig, sofern eine Verlängerung der Aufbewahrungsfrist nicht aufgrund der geltenden Gesetze erforderlich oder erlaubt ist. Die Datenaufbewahrungsfrist kann je nach Szenario, Produkt und Dienstleistung abweichen. Die Standards, gemäß denen DCT Abu Dhabi die Aufbewahrungsfrist ermittelt, umfassen unter anderem (aber nicht ausschließlich):

• die für die Bewahrung biometrischer Daten und/oder personenbezogener Daten erforderliche Zeit, um geschäftliche Aufgaben, einschließlich der Bereitstellung von Produkten und Dienstleistungen, zu erfüllen;
• die Bewahrung entsprechender Transaktions- und Geschäftsaufzeichnungen;
• die Kontrolle und Verbesserung der Leistung und Qualität von Produkten und Services;
• die Gewährleistung der Sicherheit von Systemen, Produkten und Services;
• die Handhabung potenzieller Anfragen oder Beschwerden des Benutzers und die Auffindung von Problemen;
• ob der Kunde oder Besucher mit einer längeren Aufbewahrungsfrist einverstanden ist und
• ob gültige Gesetze, Verträge und gleichrangige Optionen besondere Anforderungen für Daten haben

DCT Abu Dhabi behält die Registrierungsdaten eines Benutzers so lange, wie die Kontodaten für die Bereitstellung der Dienstleistung notwendig sind. Ein Kunde oder Besucher kann sich dafür entscheiden, sein Konto abzumelden. Nach der Abmeldung eines Kontos stellt DCT Abu Dhabi dem Kunden oder Besucher keine Produkte oder Dienstleistungen mehr zur Verfügung und löscht seine biometrischen Daten und/oder personenbezogenen Daten, sofern das Löschen nicht von den gültigen Gesetzen oder Vorschriften beschränkt oder verboten wird.

7 PERSONENBEZOGENE DATEN VON MINDERJÄHRIGEN

Einige der Websites, Produkte und Dienstleistungen sind für Erwachsene vorgesehen, und Minderjährige dürfen ohne die Erlaubnis eines Elternteils oder Erziehungsberechtigten kein Konto bei DCT Abu Dhabi erstellen. Falls die personenbezogenen Daten einer minderjährigen Person mit der vorherigen Erlaubnis der Eltern gesammelt werden, verwendet oder veröffentlicht DCT Abu Dhabi die Daten zum Schutz des Minderjährigen nur in dem gesetzlich erlaubten Umfang, mit der ausdrücklichen Genehmigung des

Elternteils oder Erziehungsberechtigten des Minderjährigen. Falls DCT Abu Dhabi die biometrischen Daten und/oder personenbezogenen Daten eines Minderjährigen versehentlich ohne die vorherige Genehmigung des Elternteils oder Erziehungsberechtigten der minderjährigen Person sammelt, wird DCT Abu Dhabi versuchen, die Daten so bald wie möglich zu löschen, und ist nicht verantwortlich für die Fahrlässigkeit der Bereitstellung der Daten des Minderjährigen zur Registrierung.

8 DIENSTLEISTUNGEN VON DRITTANBIETERN

Zur Gewährleistung einer positiven Benutzererfahrung kann ein Benutzer von den Websites Inhalte oder Links zu den Websites von Dritten erhalten. DCT Abu Dhabi kontrolliert keine dritten Parteien und die Entscheidung eines Kunden oder Besuchers, die Links zu benutzen, den Inhalt anzuzeigen und/oder auf die Produkte und Dienstleistungen zuzugreifen, die von Dritten bereitgestellt werden, liegt in seiner eigenen Verantwortung.

DCT Abu Dhabi kontrolliert nicht die Datenschutzpraktiken und -richtlinien von dritten Parteien. Kunden und Besucher, die die Websites von dritten Parteien besuchen, werden dazu ermutigt, deren Datenschutzrichtlinien zu lesen. Jegliche personenbezogenen Daten, die einer dritten Partei von DCT Abu Dhabi entsprechend der Richtlinie zur Verfügung gestellt werden, unterliegen außerdem der Datenschutzrichtlinie der dritten Partei, für welche DCT Abu Dhabi keine Haftung übernimmt.

9 INTERNATIONALER TRANSFER PERSONENBEZOGENER DATEN

Personenbezogene Daten, die von DCT Abu Dhabi gesammelt werden, können in dem Land/der Region verarbeitet oder zugegriffen werden, in dem/der der Benutzer die Produkte und Dienstleistungen von DCT Abu Dhabi nutzt, oder in anderen Ländern/Regionen, in denen DCT Abu Dhabi oder seine verbundenen Unternehmen, Tochtergesellschaften, Dienstleistungsanbieter oder Geschäftspartner vertreten sind. Diese Jurisdiktionen können andere Datenschutzgesetze haben. In solchen Umständen leitet DCT Abu Dhabi Maßnahmen ein, um sicherzustellen, dass die Daten wie von dieser Richtlinie und den gültigen Gesetzen und Vorschriften vorgeschrieben verarbeitet werden.

10 AKTUALISIERUNG DER RICHTLINIE

DCT Abu Dhabi behält sich das Recht vor, diese Richtlinie jederzeit zu aktualisieren oder zu ändern. DCT Abu Dhabi benachrichtigt Kunden oder Besucher über materielle Änderungen an dieser Richtlinie durch die Veröffentlichung einer Meldung auf seinen Websites und/oder das Versenden einer direkten Nachricht per E-Mail.

11 KONTAKTIEREN SIE UNS

Ein Benutzer, der eine Beschwerde oder ein Problem hinsichtlich des Datenschutzes hat, kann das Information Governance and Security Team mittels folgender Kontaktdaten kontaktieren:

Department of Culture and Tourism – Abu Dhabi, PO Box 94000, Abu Dhabi, Vereinigte Arabische Emirate, Telefon +971 (2) 599 5911

Zu Händen von: Hessa Al Nahdi;

Corporate Security Section Head; E-Mail: [email protected]