Datenschutzerklärung

Letzte Aktualisierung: Oktober 2023

In dieser Datenschutzerklärung erfahren Sie, was Sie erwartet, wenn die Heathrow Express Operating Company Ltd ("Heathrow Express"), eine Tochtergesellschaft von Heathrow Airport Ltd, personenbezogene Daten von Ihnen sammelt über:

Unsere Website

Unsere mobile Anwendung

Ticket-Transaktionen

Überwachungskameras von Bahnhöfen

unser Kundenbetreuungsteam (wo Sie eine Anfrage gestellt haben)

Wi-Fi-Service an Bord

wenn Sie Heathrow Rewards verwenden

Mein Heathrow-Konto

Heathrow Express verpflichtet sich, Ihre personenbezogenen Daten zu schützen, wenn Sie die Dienste von Heathrow Express nutzen. Wann immer Sie solche Informationen zur Verfügung stellen, sind wir gesetzlich verpflichtet, Ihre Daten in Übereinstimmung mit allen geltenden Gesetzen zum Schutz personenbezogener Daten zu verwenden, einschließlich der Datenschutz-Grundverordnung des Vereinigten Königreichs ("UK GDPR"). Ihre Daten werden in einer sicheren Umgebung aufbewahrt und der Zugriff auf sie wird nach dem Grundsatz "Kenntnis nur, wenn nötig" eingeschränkt.

Welche Informationen werden wir über Sie sammeln?

Heathrow Express sammelt die folgenden Informationen über Sie:

Titel

Name

E-Mail-Adresse

Handynummer

Datum der Reise

Postleitzahl

Anspruch auf Ermäßigung für Bahnreisen

Zahlungsdaten (einschließlich Rechnungsadresse)

Heathrow Rewards-Nummer und Anmeldedaten (wenn Sie Heathrow Rewards-Mitglied sind)

My Heathrow Kontodaten: Name, E-Mail-Adresse, Geburtsdatum, Adresse, Geschlecht, Fahrzeugregistrierung und Mitgliedschaft im Airline-Programm (falls Sie sich für eine Erweiterung entschieden haben)

CCTV-Aufnahmen, die in Bahnhöfen am Flughafen Heathrow verwendet werden, die den Heathrow Express betreiben. Wir erfassen und überwachen Bilder von Ereignissen, die in der Nähe der Bahnhöfe stattfinden, über alle Terminals hinweg. Bitte beachten Sie, dass die Videoüberwachung in den Zügen von der Great Western Railway (GWR) betrieben wird. Weitere Informationen finden Sie auf der GWR-Website: Datenschutz und Cookies | Große Westbahn (gwr.com). Für weitere Informationen darüber, wie der Flughafen Heathrow CCTV verarbeitet, klicken Sie bitte auf hier.

Alle Details, die Sie im Zusammenhang mit einer Kundendienstanfrage angeben, können die Buchungsreferenznummer, der Kaufbeleg und andere Kontodaten enthalten. Bitte beachten Sie, dass die gesammelten Informationen je nach Anfrage unterschiedlich sein können.

Heathrow Express sammelt Informationen darüber, wie Sie die Website und die App nutzen. Dazu gehören die Geräte, mit denen Sie darauf zugreifen, sowie das Sammeln eindeutiger Online-Identifikatoren wie IP-Adressen, bei denen es sich um Nummern handelt, die einen bestimmten Computer oder ein anderes Netzwerkgerät im Internet eindeutig identifizieren. Weitere Informationen zu Cookies, wie wir Cookies verwenden und wie wir sie verwalten können, Siehe unsere Cookie-Richtlinie.

Wie verwendet Heathrow Express die Informationen, die es über mich sammelt?

Wir verwenden Ihre personenbezogenen Daten für eine Reihe von Zwecken, einschließlich der folgenden:

Verwendung von Daten	Zweck	Rechtfertigung
Um Ihnen den Heathrow Express Service zur Verfügung zu stellen	Vertrag	Wenn Sie bei uns über unsere Website oder mobile Anwendung eine Fahrkarte kaufen, besteht die rechtmäßige Rechtfertigung für die Erhebung und Verwendung Ihrer personenbezogenen Daten darin, dass sie für die Erbringung der von Ihnen vertraglich abgeschlossenen Heathrow Express-Zugdienste erforderlich sind.
Um Ihre Anfrage oder Ihr Anliegen über unser Kundendienstteam zu verfolgen und alle Aktionen und Reaktionen unserer Antworten aufzuzeichnen.	Berechtigtes Interesse	Wir haben ein berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten, um auf Anfragen des Kundendienstes zu antworten.
Um Ihnen Wi-Fi-Dienste an Bord zur Verfügung zu stellen	Vertrag	Wenn Sie sich für unsere Wi-Fi-Dienste anmelden, erfassen wir Ihre Daten im Rahmen der Nutzungsbedingungen für Onboard-Wi-Fi.
Um Ihnen Marketingmitteilungen über Heathrow Express-Produkte zu senden, einschließlich der neuesten Heathrow Express-Aktionen, Nachrichten, Angebote, Wettbewerbe, Updates und Erinnerungen an verlassene Warenkörbe.	Einwilligung und/oder berechtigte Interessen	Wenn Sie ein Heathrow Express-Produkt kaufen oder sich für unsere Marketingmitteilungen anmelden. Wir informieren Sie über die neuesten Updates, einschließlich exklusiver Aktionen, Neuigkeiten, Angebote, Wettbewerbe und Erinnerungen an verlassene Warenkörbe, wenn wir Ihre Zustimmung oder ein berechtigtes Geschäftsinteresse haben. Wenn wir Ihre Einwilligung oder ein berechtigtes Geschäftsinteresse haben, können wir die von uns erfassten Daten auch mit anderen Daten abgleichen, die wir über Sie gespeichert haben, wenn Sie Produkte oder Dienstleistungen von Heathrow genutzt haben oder wenn Sie beim Kauf von Produkten und Dienstleistungen von unseren Einzelhandelspartnern eine Heathrow Rewards-Nummer angegeben haben. Wir können auch Marketingkommunikation auf die Wirksamkeit von Kampagnen und Interaktionen analysieren. Wir tun dies, um uns ein Bild von Ihren persönlichen Vorlieben zu machen und zu verstehen, wie Sie Heathrow Express und die Produkte und Dienstleistungen unserer Einzelhandelspartner nutzen. Dies ermöglicht es uns, Ihnen relevante und personalisierte Inhalte zu senden und sicherzustellen, dass wir Ihnen nur relevante Mitteilungen senden, um Ihre Reise reibungsloser und angenehmer zu gestalten. Sie haben immer die Kontrolle darüber, wie wir Ihre personenbezogenen Daten verwenden. Wenn Sie keine Marketingmitteilungen von uns erhalten möchten, können Sie Ihre Marketingpräferenzen jederzeit ändern, indem Sie sich an privacy@heathrow.com oder indem Sie in der Fußzeile einer Marketing-E-Mail auf "Abmelden" klicken oder indem Sie sich bei Ihrem Konto anmelden und Ihre Einstellungen aktualisieren.
Aufnehmen Ihrer Bilder über CCTV	Berechtigtes Interesse	Die rechtmäßige Rechtfertigung für die Erhebung und Verwendung von CCTV-Aufnahmen ist das berechtigte Interesse. CCTV wird in den Stationen in Heathrow eingesetzt, die den Heathrow Express betreiben. Wir erfassen und überwachen Bilder von Ereignissen, die in der Nähe der Bahnhöfe stattfinden, über alle Terminals hinweg. Wir tun dies aus mehreren Gründen, die in unserer CCTV-Datenschutzerklärung aufgeführt sind. hier. Andere Dritte, wie z. B. die Great Western Railway (GWR), können ihre eigene Videoüberwachung in den Zugwaggons installieren. In diesem Fall sind sie selbst für die Datenverarbeitung verantwortlich. Weitere Informationen finden Sie auf der GWR-Website: Datenschutz und Cookies \| Große Westbahn (gwr.com)
Um Ihnen die Heathrow Express App zur Verfügung zu stellen	Vertrag/ Berechtigtes Interesse	Wir stützen uns auf ein berechtigtes Interesse, wenn dies erforderlich ist, und wenn Sie ein Heathrow Express-Ticket über die App gebucht haben, stützen wir uns auf einen Vertrag, um Ihre Buchung zu bearbeiten.
Um die My Heathrow-Plattform bereitzustellen	Vertrag	Mein Online-Konto "Mein Heathrow" bietet nahtlosen Zugriff auf alle Heathrow-Dienste. Wir verarbeiten Ihre Daten, um ein Single Sign-On mit Multi-Faktor-Authentifizierung und Sicherheit zu ermöglichen und den Zugriff auf Ihr My Heathrow-Konto-Dashboard zu gewährleisten, in dem Ihre Bestellungen/Buchungen, Ihr Kontoverlauf und andere Kontodetails angezeigt werden.

Sie haben immer die Kontrolle darüber, wie wir Ihre personenbezogenen Daten verwenden, und können sich während und nach dem Buchungsvorgang von Marketingmitteilungen abmelden. Sie können Ihre Marketingpräferenzen jederzeit ändern oder sich von den Marketingmitteilungen von Heathrow Express abmelden, indem Sie auf "Mein Konto" gehen oder in der Fußzeile einer Marketing-E-Mail von Heathrow Express auf "Abmelden" klicken.

Ihre Daten können von den folgenden Empfängern gespeichert, verarbeitet, verwaltet und/oder verwendet werden, um den Heathrow Express-Service bereitzustellen:

Teams der Heathrow Express Operating Company und der Heathrow Airport Ltd, die sich mit Systemsupport und Customer Relationship Management (CRM) befassen.

Unsere(n) vertrauenswürdigen Datenpartner, die sich mit der Marketingunterstützung für unsere Customer Relations Management-Plattform befassen

Unsere Drittanbieter von Softwaresystemen, die eine Methode zur Zustellung von Tickets an Sie entweder per E-Mail oder Mobiltelefon bereitstellen.

Unsere vertrauenswürdigen Zahlungsdienstleister, die die Zahlungen für Heathrow Express-Tickets verwalten

Anbieter von technischen Dienstleistungen, die die technische Administration des Heathrow Express Service erbringen, einschließlich (a) IT-Systeme von Drittanbietern, die unsere IT-Plattformen verwalten, und (b) IT-Anbieter, die Heathrow mit CCTV-Support versorgen

Wi-Fi-Anbieter, die den Wi-Fi-Service an Bord des Heathrow Express bereitstellen.

Ihre Daten werden immer in einer sicheren Umgebung aufbewahrt und der Zugriff auf sie wird nach dem Grundsatz "Kenntnis nur, wenn nötig" eingeschränkt.

Wir werden Ihre personenbezogenen Daten, außer wie in dieser Datenschutzerklärung angegeben oder anderweitig, nicht an unsere vertrauenswürdigen Drittanbieter, an die Polizei, Tribunale, Gerichte, Aufsichtsbehörden oder andere Behörden weitergeben oder offenlegen, um sie bei ihren Ermittlungen oder Anfragen zu unterstützen oder damit wir Sicherheitsvorfälle oder vermutete oder tatsächliche rechtswidrige Handlungen melden können und/oder wie dies anderweitig gesetzlich vorgeschrieben ist.

Alle in dieser Datenschutzerklärung genannten Informationen werden im Vereinigten Königreich und im EWR verarbeitet. Außer in den Fällen, in denen Sie ein Ticket gekauft haben, wird Ihre E-Mail-Adresse in die Vereinigten Staaten übertragen, um Ihnen Buchungsbestätigungen zu senden. Es gibt geeignete Mechanismen, um die Sicherheit Ihrer Daten bei allen Übertragungen zu gewährleisten. Wir sorgen stets dafür, dass Ihre Daten bei der Übertragung geschützt und sicher bleiben.

Wie lange bewahrt Heathrow Express meine Daten auf?

Wenn Sie ein Ticket gekauft, unseren Kundendienst kontaktiert oder sich für unsere Marketingmitteilungen angemeldet haben, werden Ihre Daten für einen Zeitraum von drei Jahren ab dem Datum Ihrer letzten Interaktion aufbewahrt, danach werden Ihre personenbezogenen Daten anonymisiert.

Wenn Sie unser WLAN an Bord genutzt haben, werden Ihre Daten für einen Zeitraum von 15 Tagen ab dem Datum Ihrer letzten WLAN-Anmeldung aufbewahrt. Danach werden alle Ihre personenbezogenen Daten aus unseren Systemen entfernt.

CCTV-Daten werden für einen Zeitraum von bis zu 31 Tagen auf einem sicheren System gespeichert, bevor sie gelöscht werden. Bilder, die für Ermittlungs- oder Beweiszwecke benötigt werden, können länger als 31 Tage aufbewahrt werden und werden nach Abschluss/Abschluss des Zwecks, für den sie aufbewahrt wurden, sicher entsorgt.

Welche Rechte habe ich in Bezug auf meine personenbezogenen Daten?

Gemäß der Datenschutz-Grundverordnung des Vereinigten Königreichs haben Sie das Recht auf:

Informieren Sie sich darüber, wie Ihre Daten verarbeitet werden;

Greifen Sie auf Ihre personenbezogenen Daten zu, indem Sie einen Antrag auf Zugang zu einer betroffenen Person stellen;

Berichtigung, Löschung oder Einschränkung Ihrer Daten, wenn dies gerechtfertigt ist;

Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, wenn dies gerechtfertigt ist;

Gegebenenfalls haben Sie Rechte in Bezug auf die Datenübertragbarkeit; und

Gegebenenfalls haben Sie Rechte in Bezug auf die automatisierte Entscheidungsfindung.

Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an den Datenschutzbeauftragten von Heathrow unter den folgenden Kontaktdaten:

Datenschutzbeauftragter
Heathrow Express Operating Company Limited
Das Kompasszentrum
Nelson Straße
Hounslow, Middlesex
TW6 2GW

E-Mail: privacy@heathrow.com

Was ist, wenn ich Ihre Antwort nicht zufriedenstellend finde?

Sollten Sie unsere Antwort nicht zufriedenstellend finden, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde – dem Information Commissioner's Office ("IKUS”). Weitere Informationen finden Sie auf der ICO-Website unter https://ico.org.uk/concerns/ in Bezug auf das Beschwerdeverfahren.

Kontaktdaten der EU-Vertreter

Von Zeit zu Zeit können wir personenbezogene Daten von EU-Bürgern verarbeiten. Wann immer dies möglich ist, haben wir einen EU-Vertreter ernannt, um sicherzustellen, dass wir Ihre personenbezogenen Daten kontinuierlich in Übereinstimmung mit den geltenden Gesetzen und ohne Beeinträchtigung Ihrer gesetzlichen Rechte verarbeiten.

Sie erreichen unseren EU-Vertreter unter HeathrowEURepresentative@eversheds-sutherland.com und schreiben Sie EU-Vertreter als Betreff. Sie können sich auch per Post an unseren EU-Vertreter wenden:

Eversheds Sutherland Netherlands B.V. Attn. EU-Vertreter Flughafen Heathrow Fascinatio Boulevard 212

Etage 2A

3065 WB Rotterdam

Datenschutz & Cookies

Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden, wenn Sie bestimmte Webseiten besuchen. Bei Heathrow Express verwenden wir Cookies, um zu verstehen, wie unsere Websites genutzt werden, was uns hilft, Ihr Online-Erlebnis insgesamt zu verbessern. Einige der von uns verwendeten Cookies sind für das Funktionieren einiger unserer Websites erforderlich, während andere Cookies verwendet werden, um maßgeschneiderte Werbung von vertrauenswürdigen Dritten bereitzustellen.

Um mehr über Cookies zu erfahren, besuchen Sie www.aboutcookies.org.

Heathrow Express verwendet auf unseren Websites die folgenden Arten von Cookies:

Unbedingt erforderlich - Diese Cookies sind für das Funktionieren unserer Websites unerlässlich, und ohne diese Cookies können einige von Ihnen angeforderte Dienste nicht bereitgestellt werden.

Leistung - Diese Cookies werden verwendet, um anonyme Informationen darüber zu sammeln, wie Sie unsere Websites nutzen. Diese Informationen werden verwendet, um unsere Websites kontinuierlich zu verbessern und zu verstehen, wie effektiv unsere Anzeigen sind. Sie können diese Cookies deaktivieren, indem Sie die folgenden Anweisungen befolgen.

Funktionalität - Diese Cookies werden verwendet, um Dienste bereitzustellen oder Einstellungen zu speichern, um Ihren Besuch zu verbessern, z. B. Textgröße oder andere Präferenzen. Sie können diese Cookies deaktivieren, indem Sie die folgenden Anweisungen befolgen.

Targeting und Werbung - Diese Cookies werden von vertrauenswürdigen Dritten verwendet, um Werbung zu schalten, die für Sie und Ihre Interessen relevanter ist. Sie werden auch verwendet, um die Anzahl der Anzeigen zu begrenzen und die Wirksamkeit der Werbekampagne zu messen. Sie können diese Cookies deaktivieren, indem Sie die folgenden Anweisungen befolgen

Personalisierung - Diese Cookies helfen uns, Ihnen die relevantesten Inhalte basierend auf Ihrer Interaktion mit unserer Website anzuzeigen. Sie können diese Cookies deaktivieren, indem Sie die folgenden Anweisungen befolgen.

Verwaltung von Cookies:

Sie können Ihren Browser so einstellen, dass Cookies von Heathrow und unseren Drittanbietern oder von anderen Websites eingeschränkt, blockiert oder gelöscht werden. Jeder Browser ist anders, also schauen Sie im "Hilfe"-Menü Ihres jeweiligen Browsers nach, um zu erfahren, wie Sie Ihre Cookie-Einstellungen ändern können. Wenn Sie sich dafür entscheiden, alle Cookies zu deaktivieren, können wir die Leistung unserer Websites nicht garantieren und einige Funktionen funktionieren möglicherweise nicht wie erwartet. Weitere Informationen darüber, welche Cookies wir verwenden und wie Sie Cookies verwalten können Siehe unsere Cookie-Richtlinie.

Links zu anderen Websites - Diese Datenschutzerklärung gilt nicht für die Links auf dieser Website zu Websites Dritter. Wir empfehlen Ihnen, die Datenschutzerklärungen auf den anderen Websites, die Sie besuchen, zu lesen.

Änderungen an dieser Datenschutzerklärung - Wir werden diese Datenschutzerklärung regelmäßig überprüfen und alle Aktualisierungen hier veröffentlichen. Zu Beginn dieser Datenschutzerklärung teilen wir Ihnen mit, wann sie zuletzt aktualisiert wurde.