Datenschutzinformation

Webseite: https://www.lufthansa-cargo.com

* * *

Wir freuen uns, dass Sie die Welt von Lufthansa Cargo besuchen, zu der neben unserer Webseite auch unsere App gehört und in der wir Ihnen neben Informationen über unser Unternehmen und unseren Leistungen auch personalisierte Funktionalitäten anbieten. Die Transparenz und Integrität bei der Verarbeitung Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Bei der Verarbeitung personenbezogener Daten beachten wir die datenschutzrechtlichen Vorschriften, insbesondere die EU- Datenschutz-Grundverordnung ("DSGVO") und das Bundesdatenschutzgesetzes ("BDSG").

In dieser Datenschutzinformation erläutern wir Ihnen, welche Informationen (einschließlich personenbezogener Daten) während Ihres Besuchs und Ihrer Nutzung unseres vorgenannten Internetangebots auf unserer Webseite https://www.lufthansa-cargo.com und ihren Unterseiten sowie in unserer App (im Folgenden insgesamt als „Webseite“ bezeichnet) von uns verarbeitet werden und welche Rechte Ihnen im Hinblick auf Ihre personenbezogenen Daten zustehen.

I.    Wer ist für die Datenverarbeitung verantwortlich?
Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Lufthansa Cargo AG, Frankfurt Flughafen – Tor 21, Gebäude 322, D-60546 Frankfurt am Main (E-Mail: lhcargo@dlh.de). Soweit in dieser Datenschutzinformation von "wir" oder "uns" die Rede ist, bezieht sich dies jeweils auf die vorgenannte Gesellschaft.

Wir haben die/den Konzerndatenschutzbeauftragte(n) der Lufthansa Group als betriebliche(n) Datenschutzbeauftragte(n) benannt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an diese(n) Datenschutzbeauftragte(n) wenden, welcher(r) per Post (FRA CJ/D, Airportring – LAC, 60546 Frankfurt) oder E-Mail (datenschutz@dlh.de) erreichbar ist.

II.    Welche Grundsätze beachten wir?
Unter Beachtung der datenschutzrechtlichen Vorschriften verarbeiten wir personenbezogenen Daten nur, wenn uns eine gesetzliche Vorschrift dies erlaubt oder wenn Sie Ihre Einwilligung erklärt haben.

Auf dieser Webseite können wir auch Informationen erfassen, die uns für sich genommen keine direkten Rückschlüsse auf Ihre Person erlauben. In bestimmten Fällen – insbesondere bei Kombination mit anderen Daten – können diese Informationen gleichwohl als „personenbezogene Daten“ im datenschutzrechtlichen Sinne gelten. Ferner können wir auf dieser Webseite auch solche Informationen erfassen, aufgrund derer wir Sie weder unmittelbar noch mittelbar identifizieren können; dies ist z.B. bei zusammengefassten Informationen über alle Nutzer dieser Webseite der Fall.

III.    Welche Daten verarbeiten wir?
Sie können auf unsere Webseite zugreifen, ohne direkt personenbezogene Daten (wie etwa Ihren Namen, Ihre Postanschrift oder Ihre E-Mail-Adresse) anzugeben. Auch in diesem Fall müssen wir bestimmte Informationen verarbeiten, um Ihnen den Zugriff auf unsere Webseite zu ermöglichen. Darüber hinaus setzen wir auf dieser Webseite bestimmte Analyseverfahren ein und haben Links zu anderen Webseiten integriert, deren Betreiber ggf. weitere (personenbezogene) Daten verarbeiten. Schließlich bieten wir Ihnen auf unserer Webseite die Nutzung verschiedener Services an, für deren Durchführung wir von Ihnen personenbezogene Daten benötigen. Dies sind zumeist Ihre Kontaktdaten, die wir entweder im Rahmen Ihrer Kontaktaufnahme mit uns erheben oder bei Ihrer Registrierung als Nutzer unserer verschiedenen Leistungen. Im Einzelnen verarbeiten wir auf unserer Webseite personenbezogenen Daten wie folgt:

1. Logfiles:

Wenn Sie diese Webseite besuchen, speichert unser Webserver automatisch den Domain-Namen bzw. die IP-Adresse des anfragenden Rechners (in der Regel Ihres Internet-Zugangsanbieters) einschließlich des Datums, der Uhrzeit und der Dauer Ihres Besuches, die Unterseiten/URLs, die Sie besuchen sowie Informationen über die/den von Ihnen zur Ansicht unserer Webseite eingesetzte/-n Anwendungen und Endgeräte.

2. Cookies:

Um unser Angebot so nutzerfreundlich wie möglich zu gestalten, verwenden wir – wie viele namhafte Unternehmen – sogenannte Cookies. Die meisten der von uns verwendeten Cookies sind so genannte Session-Cookies. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Wir setzen aber auch permanente Cookies – auch von Drittanbietern – ein, wenn Sie uns dies erlauben, um die Bedienung unserer Webseite für Sie komfortabler zu machen oder unser Angebot und unsere Webseite zu verbessern, indem wir Ihre Nutzung unserer Webseite analysieren. Genauere Informationen zu den Cookies, die wir auf unserer Webseite nutzen (möchten), finden Sie in unseren Cookie-Informationen. Über die Cookie-Einstellungen, die Sie über den Link im Footer unserer Webseite aufrufen können, haben Sie die Möglichkeit Ihre Einstellungen diesbezüglich jederzeit anzupassen.

3. Eingebettete Videos:

Wir haben auf unserer Webseite eigene Videos eingebettet, die auch über unseren Channel auf der Plattform YouTube (einem Angebot der YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA – "YouTube") verfügbar sind. Bei den auf unserer Webseite eingebetteten YouTube-Videos werden die Videoinhalte in einem Teilbereich unserer Webseite abgebildet, aber erst durch einen aktiven Klick von Ihnen gestartet und abgespielt. Wenn Sie ein eingebettetes YouTube-Video abspielen, wird eine Verbindung zu den Servern von YouTube hergestellt, damit das jeweilige YouTube-Video in Ihrem Browser abgespielt wird. Die Einbindung von YouTube-Videos auf unserer Webseite erfolgt in dem von YouTube zur Verfügung gestellten sog. "erweiterten Datenschutzmodus", bei dessen Verwendung nach Angaben von YouTube keine Cookies auf Ihrem Endgerät gespeichert werden. Beim Abspielen des jeweiligen YouTube-Videos wird allerdings Ihre IP-Adresse übertragen, und YouTube erhält auf diese Weise Informationen darüber, dass Sie unsere Webseite besucht haben. Diese Information kann nach Angaben von YouTube nicht Ihrer Person zugeordnet werden, wenn zum Zeitpunkt des Abrufs nicht bei YouTube oder einem anderen Google-Dienst angemeldet sind. Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn Sie sind bei aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern. 

Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube bzw. Google finden Sie unter https://policies.google.com/privacy?hl=de.

4. Anzeige von Social-Media-Inhalten („Flockler“):

Wir nutzen das Social-Media-Aggregator-Tool „Flockler“ der Firma Flockler Oy, Rautatienkatu 26 B 32, 33100 Tampere, Finnland, um Social-Media-Inhalte von und über die Lufthansa Cargo kuratieren und auf unserer Webseite anzeigen zu lassen, ohne dass Sie sich bei dem jeweiligen Social-Media-Anbieter einloggen oder dessen Plattform aufrufen müssen. Aktuell ist Lufthansa Cargo auf den Plattformen der folgenden Social-Media-Anbieter aktiv: LinkedIn, Twitter, Instagram, Facebook und YouTube.

Flockler speichert dabei grundsätzlich keine Informationen über Ihren Besuch auf unserer Webseite. Je nach Plattform können jedoch die Social-Media-Anbieter Informationen über Sie speichern, wenn Sie sich entscheiden, mit den Inhalten zu interagieren (z. B. ein Video abspielen oder unsere Social-Media-Profilseite besuchen). Wenn Sie dies tun, wird eine Verbindung zu den Servern von Flockler hergestellt. Dabei wird Ihre IP-Adresse übertragen und es werden Daten an den jeweiligen Social-Media-Anbieter weitergegeben. Dies gilt auch dann, wenn Sie nicht bei dem jeweiligen Social-Media-Anbieter eingeloggt sind oder keinen Account bei diesem besitzen. Wir weisen darauf hin, dass wir als Anbieter der Webseite keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch den Social-Media-Anbieter erhalten.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung des jeweiligen Social-Media-Anbieters. Die Datenschutzbestimmungen und weitere Informationen zu Flockler finden Sie unter: https://flockler.com/privacy-policy.

5. Links zu anderen Webseiten:

Unsere Webseite enthält Links zu anderen Angeboten (unter anderem unsere Präsenzen auf Facebook, YouTube, LinkedIn und Instagram. Dabei handelt es sich nicht um sog. "Social Plugins" (also Schaltflächen, über die der Betreiber des jeweiligen Angebots bereits beim Aufruf unserer Webseite Informationen über die Nutzer unserer Webseite erheben kann. Bitte beachten Sie jedoch, dass beim Aufruf des jeweiligen anderen Angebots Informationen (ggf. einschließlich personenbezogener Daten) über Ihren Besuch durch den Betreiber des anderen Angebots erhoben werden können. Weitere Informationen finden Sie in den Datenschutzhinweisen des Betreibers des jeweiligen Angebots. 

6. Kontaktmöglichkeiten:

Wir weisen Sie auf unserer Webseite auf unterschiedliche Wege hin, über die Sie mit uns Kontakt aufnehmen können. Wenn Sie einen dieser Wege nutzen, verarbeiten wir die von uns abgefragten und/oder die von Ihnen mitgeteilten Informationen, um Ihre Anfrage zu bearbeiten. Gegebenenfalls werden diese Informationen nach Abschluss der Bearbeitung aus Gründen der Beweissicherung länger gespeichert.

7. Registrierung und Nutzerkonto:

Wir bieten Ihnen auf unserer Webseite die Möglichkeit, sich als Nutzer zu registrieren, insbesondere um unsere Services zu nutzen. Eine Registrierung als Nutzer kann auf Ihr Betreiben hin aber auch durch uns erfolgen, wenn Sie uns diese Registrierung rückbestätigen. Die Registrierung ist nur für Mitarbeiter, Ansprechpartner und Vertreter (einheitlich "Ansprechpartner") bestehender Kunden und Geschäftspartner (einheitlich "Geschäftspartner") möglich. Bitte beachten Sie, dass wir in unseren Allgemeinen Geschäftsbedingungen bzw. den besonderen Bedingungen für die Nutzung unserer Services keine Registrierung durch minderjährige Ansprechpartner gestatten. Bei der Registrierung erheben wir neben Angaben zum jeweiligen Geschäftspartner auch personenbezogene Daten zum Ansprechpartner, die sich im Einzelnen aus der Registrierungsmaske ergeben. Notwendige Angaben sind dabei entsprechend gekennzeichnet. Wir können die erneute Eingabe von bereits bei der Registrierung erhobenen Daten (insbesondere zu Ihrer Identifizierung) verlangen und weitere personenbezogene Daten erheben, wenn Sie bestimmte Inhalte oder Funktionalitäten auf unserer Webseite nutzen. 

Für die Verwaltung Ihres Nutzerkontos nutzen wir das Customer-Relationship-Management („CRM“) System Microsoft Dynamics 365. Anbieter von Microsoft Dynamics 365 ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. 

Weitere Informationen über die Funktionsweise von Microsoft Dynamics 365, finden Sie in der Datenschutzerklärung von Microsoft, abzurufen unter: https://privacy.microsoft.com/de-de/privacystatement.

8. Unsere Services:

Die Nutzung der von uns angebotenen Leistungen („Services“) ist mit und ohne Registrierung möglich:

• Services für registrierte Nutzer: Die Nutzung eines Großteils unserer Services über unsere Webseite ist nur für registrierte Ansprechpartner unserer Geschäftspartner möglich. Über die Registrierung geben wir Ihnen insbesondere die Möglichkeit, im Rahmen einer bestehenden Geschäftsbeziehung für den jeweiligen Geschäftspartner Angebote bei uns anzufragen, Bestellungen aufzugeben, zu ändern und zu löschen, Abholungs- und After-Sales Prozesse zu initiieren, Claims und Feedback zu tätigen sowie Informationen über laufende oder bereits abgewickelte Aufträge abzurufen.  Darüber hinaus können wir Sie auch pro-aktiv über laufende Aufträge informieren und werden dies in jedem Fall tun, sollte es zu bestimmten Unregelmäßigkeiten im Rahmen der Ausführung eines Auftrags kommen. Je nach Art des jeweiligen Service können wir dabei über die bei der Registrierung erfassten Daten des Ansprechpartners hinaus weitere personenbezogene Daten abfragen. Auch diese ergeben sich aus der bzw. den Online-Masken des jeweiligen eService; notwendige Daten sind auch hier entsprechend gekennzeichnet. 
• Services für nicht registrierte Nutzer: Über die Services für registrierte Nutzer hinaus, können Sie ebenfalls Teile unserer Services ohne Registrierung nutzen. So stellen wir bestimmte Funktionalitäten auch außerhalb des registrierungspflichtigen Bereichs unserer Webseite zur Verfügung, wie etwa eine Anwendung zur Sendungsverfolgung. Im Rahmen dieser Funktionalitäten können wir neben rein unternehmens- oder auftragsbezogenen Informationen auch personenbezogene Daten (etwa den Namen des Nutzers oder Kontaktinformationen wie eine E-Mail-Adresse) abfragen.

Darüber hinaus können sie viele unserer Services auch telefonisch, per E-Mail oder persönlich bei uns oder unseren Dienstleistern buchen. Sollten Sie einen unserer Services nutzen, verarbeiten wir die uns von Ihnen dafür übermittelten und bestätigten Informationen, um die entsprechenden Leistungen für Sie erbringen zu können (zumeist Kontaktinformationen, wie z.B. Name, Anschrift oder E-Mail-Adressen). Nach Abschluss der Bearbeitung werden Ihre Daten von uns zur Erleichterung weiterer Geschäftstätigkeit sowie aus Gründen der Beweissicherung ggf. länger gespeichert. 

Wir können Ihnen im Zusammenhang mit unseren Services, insbesondere bei Bestellungen für Versandaufträge jeweils die Möglichkeit geben, Informationen zum Empfänger einer von uns durchgeführten Sendung anzugeben; diese können sich auch auf natürliche Personen (z.B. den Empfänger selbst oder einen bestimmten Ansprechpartner bei einer juristischen Person) beziehen.

Bitte stellen Sie sicher, dass die von Ihnen angegebenen Personen, soweit aufgrund rechtlicher Bestimmungen erforderlich, über die Verarbeitung ihrer personenbezogenen Daten im Zusammenhang mit einem Versandauftrag informiert werden.

9. Lufthansa Cargo Developer Portal:

Auf dem Lufthansa Cargo Developer Portal bieten wir Ihnen die Möglichkeit, einen Key zu beantragen, der es Ihnen erlaubt APIs von Lufthansa Cargo abzurufen. Wenn Sie sich für einen Key registrieren, verarbeiten wir die von uns abgefragten und/oder die von Ihnen mitgeteilten Informationen, um Ihre Anfrage zu bearbeiten.

10. E-Mail-Newsletter:

Wir bieten Ihnen auf unserer Webseite die Möglichkeit, sich für unseren E-Mail-Newsletter anzumelden. Die erforderlichen Informationen ergeben sich aus dem Anmeldeformular und umfassen in der Regel Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse und Ihr Geschlecht. Pflichtinformationen sind entsprechend gekennzeichnet.

Für den Versand des E-Mail-Newsletters setzen wir Microsoft Dynamics 365 ein. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. 

Unsere Newsletter enthalten Cookies oder Tracking-Pixel und ermöglichen uns eine Auswertung dahingehend, ob die E-Mails geöffnet wurden. Zusätzlich wird durch das Cookie oder das Tracking-Pixel die Analyse des Klickverhalten ermöglicht. Die dadurch erhobenen Daten werden an die Server von Microsoft versendet und dort gespeichert. Wir nutzen diese Daten zu statistischen Zwecken und zur individuellen Optimierung unseres Newsletters. Weitere Informationen über die Funktionsweise von Microsoft Dynamics 365, finden Sie in der Datenschutzerklärung der Microsoft, abzurufen unter: https://privacy.microsoft.com/de-de/privacystatement

11. Kundenumfragen:

Wenn Sie uns ihre entsprechende Einwilligung gegeben haben, kontaktieren wir Sie gegebenenfalls im Rahmen unserer jährlichen oder transaktionalen Kundenumfragen. Im Rahmen der jährlichen Kundenumfragen, die wir zur Verbesserung unserer Leistungen durchführen, erhalten wir ihre Angaben in anonymisierter Form und werten diese entsprechend aus. Im Rahmen von transaktionalen Kundenbefragungen, anonymisieren wir Ihre Daten allerdings nicht. In diesem Fall befragen wir Sie zu einem bestimmten Vorgang, um auf Ihr Feedback in diesem Fall reagieren zu können. Im Rahmen von Kundenumfragen verarbeiten wir insbesondere die folgenden personenbezogenen Daten von Ihnen: Vorname, Nachname, Geschlecht, E-Mail-Adresse und ggf. Ihre postalische Anschrift.

12. Abonnements / Werbeeinwilligungen verwalten:

Wir bieten Ihnen in unserem Subscription Center die Möglichkeit, Abonnements (z.B. über den Empfang unseres Newsletters) abzuschließen und uns ggf. Werbeeinwilligungen zu erteilen, sowie Ihre bestehenden Abonnements und Werbeeinwilligungen einzusehen und jederzeit anzupassen. Wenn Sie uns Ihre Zustimmung geben, an Sie werbliche Informationen zu versenden, werden wir Sie z.B. über unser Unternehmen, unsere Produkte und unsere Veranstaltungen/Events informieren oder ggf. auch Kundenumfragen mit Ihnen durchführen. Im Rahmen der Abonnements und Werbeeinwilligungen werden insbesondere folgende personenbezogene Daten von Ihnen verarbeitet: Vorname, Nachname, Geschlecht, E-Mail-Adresse und ggf. Ihre postalische Anschrift.

13. Chatbot:

Im Rahmen unserer Services bieten wir Ihnen als registrierter Nutzer auf unserer Webseite eine Online-Beratung in Form eines Chatbots an. Ein Chatbot ist ein Computerprogramm, das geschriebenen Text interpretiert und automatisch auf schriftliche Anfragen antwortet. Soweit es zur Bearbeitung Ihres Anliegens notwendig ist, werden dabei Ihre personenbezogenen Daten verarbeitet. Wir nutzen Ihre personenbezogenen Daten ausschließlich, um auf Ihre persönliche Anfrage antworten zu können. 

Gegebenenfalls bieten wir eine Live-Chat-Funktion an. Wenn Sie die Live-Chat-Funktion unseres Chatbot nutzen, werden Ihre personenbezogenen Daten und der Chatverlauf an einen Mitarbeiter oder an einen externen Dienstleister zur Beantwortung Ihres Anliegens übertragen. Zur Identifizierung einer Chat-Sitzung verwenden wir eine pseudonymisierte Session- und User-ID. Weitere Informationen zu diesen IDs finden Sie in unseren Cookie-Informationen. Ihre Eingaben in die Eingabemaske des Chats werden zur Beantwortung Ihres Anliegens an uns übermittelt und gespeichert. Diesbezüglich gilt dasselbe wie unter III.6 Kontaktmöglichkeiten. Weiterhin nutzen wir die Chatdaten zur Verbesserung bzw. Optimierung des Chatbots, indem wir diese analysieren, z.B. im Hinblick auf Kategorien der Anfragen, Abbruchrate, Anfragen, die nicht zugeordnet werden können, etc.

IV.    Für welche Zwecke und auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?

1. Die Verarbeitung der in den Logfiles ggf. enthaltenen personenbezogenen Daten erfolgt, um Ihnen die Nutzung unserer Webseite zu ermöglichen; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 f) DSGVO zur Wahrung unseres berechtigten Interesses am Betrieb unserer Webseite.
    
2. Die Verarbeitung der über Cookies der Kategorie „Notwendig“ erhobenen Daten erfolgt für Zwecke der Nutzung und der bedarfsgerechten Gestaltung unserer Webseite auf Grundlage von Artikel 6 Absatz 1 f) DSGVO zur Wahrung unseres berechtigten Interesses am Betrieb unserer Webseite. Die Verarbeitung der über optionale Cookies (Cookies der Kategorien „Komfort“, „Statistik“ oder „Performance“), erhobenen Daten und der pseudonymen Nutzungsprofile erfolgt auf Grundlage Ihrer Einwilligung und von Artikel 6 Absatz 1 a) DSGVO. 
3. Die Verarbeitung der über das Abspielen von auf unserer Webseite eingebetteten Videos, sowie der bei Verwendung des Flockler-Plugins erhobenen Daten erfolgt zum Zwecke der Nutzung und der bedarfsgerechten Gestaltung unserer Webseite auf Grundlage von Artikel 6 Absatz 1 f) DSGVO zur Wahrung unseres berechtigten Interesses am Betrieb unserer Webseite.
4. Die Verarbeitung der im Rahmen der an uns gerichteten Anfragen über die auf der Webseite dargestellten Kontaktwege übermittelten personenbezogenen Daten erfolgt zur Bearbeitung der jeweiligen Anfrage zur Wahrung unseres berechtigten Interesses an der Durchführung einer bestehenden Geschäftsbeziehung oder an der Durchführung unserer sonstigen Geschäftstätigkeit auf Grundlage von Artikel 6 Absatz 1 f) DSGVO.
    
5. Die Verarbeitung der im Rahmen einer Registrierung und/oder bei Nutzung eines Nutzerkontos erhobenen personenbezogenen Daten von Ansprechpartnern unserer Geschäftspartner oder anderer natürlicher Personen (Empfänger oder Ansprechpartner beim Empfänger) erfolgt zur Wahrung unseres berechtigten Interesses an der Durchführung bestehender Geschäftsbeziehungen auf Grundlage von Artikel 6 Absatz 1 f) DSGVO.
    
6. Die Verarbeitung der im Rahmen der Nutzung unserer Services von Ihnen erhobenen personenbezogenen Daten, erfolgt zur Erbringung der entsprechenden vertraglichen Leistungen auf Grundlage von Artikel 6 Absatz 1 b) DSGVO. Die Speicherung dieser Daten über die Erbringung der jeweiligen Services hinaus, erfolgt zur Wahrung unseres berechtigten Interesses an der Durchführung bestehender Geschäftsbeziehungen bzw. an der Geltendmachung rechtlicher Ansprüche und der Verteidigung bei rechtlichen Streitigkeiten jeweils auf Grundlage von Artikel 6 Absatz 1 f) DSGVO.
    
7. Die Verarbeitung der im Rahmen der Beantragung eines Keys auf unserem Lufthansa Cargo Developer Portal von Ihnen erhobenen personenbezogenen Daten, erfolgt zur Wahrung unseres berechtigten Interesses an der Durchführung bestehender Geschäftsbeziehungen auf Grundlage von Artikel 6 Absatz 1 f) DSGVO. 
    
8. Die Verarbeitung der im Rahmen der Anmeldung zum Newsletter, der Teilnahme an einer Kundenbefragung oder im Rahmen Ihrer Registrierung für den Erhalt werblicher Informationen, angegebenen personenbezogenen Daten, erfolgt auf Grundlage Ihrer Einwilligung und von Artikel 6 Absatz 1 a) DSGVO. Bitte beachten Sie, dass Sie Ihre uns gegenüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können, z.B. durch Klick auf den entsprechenden Link (Abonnements verwalten) in jedem unserer E-Mailings oder durch eine Mitteilung per Post, Fax oder E-Mail über einen der in Abschnitt I. dieser Datenschutzinformation genannten Kontaktwege (siehe hierzu auch unten Absatz X b).
    
9. Die Verarbeitung der im Rahmen der Nutzung unseres Chatbots an uns übermittelten personenbezogenen Daten erfolgt zur Beantwortung der dort gestellten Frage(n) und zur Verbesserung bzw. Optimierung unseres Chatbots und damit insgesamt zur Wahrung unseres berechtigten Interesses an der Durchführung einer bestehenden Geschäftsbeziehung oder an der Durchführung unserer sonstigen Geschäftstätigkeit auf Grundlage von Artikel 6 Absatz 1 f) DSGVO.
    
10. Wir können die im Zusammenhang mit der Nutzung unserer Webseite erfassten personenbezogenen Daten auch zur Erfüllung von rechtlichen Verpflichtungen verarbeiten, denen wir unterliegen; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 c) DSGVO.
     
11. Soweit erforderlich verarbeiten wir personenbezogene Daten über vorgenannten Zwecke hinaus auch zur Wahrung weiterer berechtigter Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 f) DSGVO. Zu unseren berechtigten Interessen gehören 
    a.    die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;
    b.    die Verhinderung und Aufklärung von Straftaten; sowie
    c.    die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung und dem Betrieb unserer IT-Systeme.

V.    Bin ich verpflichtet, Daten bereitzustellen?
Die für die Registrierung, das Nutzerkonto, für die Anmeldung zum Newsletter und zur Bestellung unsers Kundenmagazins erforderlichen Angaben sind im entsprechenden Bereich der Webseite (z.B. einem Online-Formular) als Pflichtangaben gekennzeichnet; ohne die Bereitstellung von Pflichtangaben können wir Ihnen die Nutzung der jeweiligen Funktionalität nicht ermöglichen.

Wenn wir darüber hinaus personenbezogene Daten von Ihnen erheben, teilen wir Ihnen bei der Erhebung mit, ob die Bereitstellung dieser Informationen gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrages erforderlich ist. Dabei kennzeichnen wir in der Regel diejenigen Informationen, deren Bereitstellung freiwillig erfolgt und nicht auf einer der vorgenannten Verpflichtungen beruht oder nicht zum Abschluss eines Vertrages erforderlich ist.

VI.    Wer erhält personenbezogene Daten?
Personenbezogene Daten werden grundsätzlich innerhalb unseres Unternehmens verarbeitet. Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen / Organisationseinheiten Zugriff auf personenbezogene Daten. Hierzu gehören insbesondere die mit der Bereitstellung unserer digitalen Angebote (z.B. Webseiten) oder der dargestellten Geschäftsprozesse befassten Fachabteilungen und unsere IT-Abteilung. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Unternehmens auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Verarbeitung erforderlich ist.

Wir können personenbezogene Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Unternehmens übermitteln. Zu diesen externen Empfängern können insbesondere zählen

• verbundene Unternehmen innerhalb der Lufthansa Group, an die wir personenbezogene Daten für interne Verwaltungszwecke und zur Erbringung zentraler Leistungen (z.B. Abrechnungsdienstleistungen) übermitteln;
• diejenigen Dritten, derer wir uns zur Erbringung unserer Leistungen (etwa der Durchführung von Flügen oder zum Be- und Entladen unserer Fracht) bedienen, soweit die Übermittlung zur Erfüllung der mit uns abgeschlossenen Verträge erforderlich ist, wie etwa Bodenabfertigungsdienstleister an den von uns angeflogenen Flughäfen;
• die von uns eingeschalteten Dienstleister (z.B. unsere Transport-, IT-, CRM-, Zahlungs- oder z.T. auch Bodenabfertigungsdienstleister), die für uns auf gesonderter vertraglicher Grundlage Leistungen erbringen, die auch die Verarbeitung personenbezogener Daten umfassen können, sowie die mit unserer Zustimmung eingeschalteten Subunternehmer unserer Dienstleister;
• nicht-öffentliche und öffentliche Stellen (z.B. Flughäfen, Zoll, Polizei, etc.), soweit wir aufgrund von rechtlichen Verpflichtungen zur Übermittlung Ihrer personenbezogenen Daten verpflichtet sind,
• Empfänger einer Sendung, die wir für einen unserer Geschäftspartner ausliefern; diese können in Einzelfällen auch personenbezogene Daten von Ihnen beinhalten, soweit Sie als Ansprechpartner in den übermittelten Sendungsdaten genannt sind;
• weitere Ansprechpartner innerhalb Ihrer Organisation, wenn diese gleichfalls für die Nutzung unserer Services registriert sind; in diesem Fall können ggf. alle Ansprechpartner innerhalb der Organisation eines Geschäftspartners über die Services auf Angaben zu allen Geschäftsvorfällen dieses Geschäftspartners (einschließlich von Informationen zu Ihrer Einbindung in einen solchen Geschäftsvorfall) zugreifen;
• Weiterhin übermitteln wir ggf. im Rahmen des Einsatzes von Cookies und Tracking-Funktionen auf unserer Webseite weitere Daten an Dritte, entsprechend den Angaben in unserer Cookie-Information.

VII.    Wird eine automatisierte Entscheidungsfindung eingesetzt?
Im Zusammenhang mit dem Betrieb unserer Webseite nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Artikel 22 DSGVO. Sofern wir derartige Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber im rechtlich vorgesehenen Umfang gesondert informieren.

VIII.    Werden Personenbezogene Daten in Länder außerhalb der EU / des EWR übermittelt?
Die Verarbeitung personenbezogener Daten erfolgt in den meisten Fällen innerhalb der EU bzw. des Europäischen Wirtschaftsraums.

Da die Lufthansa-Gruppe weltweit tätig ist und auch wir unsere Leistungen weltweit erbringen, übermitteln wir unter Umständen auch Informationen an Empfänger in sog. "Drittländern". "Drittländer" sind Länder außerhalb der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum, in denen ohne weiteres nicht von einem Datenschutzniveau ausgegangen werden kann, das dem in der Europäischen Union vergleichbar ist. Bei den Empfängern in Drittländern kann es z.B. um von uns eingeschaltete Dienstleister (wie etwa unser Call-Center) oder unsere eigenen Auslandsbüros handeln, mit denen wir international präsent sind, aber auch nicht-öffentliche und öffentliche Stellen (z.B. Flughäfen, Zoll, Polizei, etc.), denen wir bestimmte Informationen im Rahmen der Erbringung unserer Leistungen zu übermitteln verpflichtet sind.

Sofern die übermittelten Informationen auch personenbezogene Daten umfassen und wir nicht aufgrund von rechtlichen Verpflichtungen zur Übermittlung verpflichtet sind, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem Empfänger in dem Drittland das erforderliche angemessene Datenschutzniveau gewährleistet ist. Dies kann sich insbesondere aus einem sog. "Angemessenheitsbeschluss" der Europäischen Kommission ergeben, mit der ein angemessenes Datenschutzniveau für ein bestimmtes Drittland insgesamt festgestellt wird. Alternativ können wir die Datenübermittlung auch auf die mit einem Empfänger vereinbarten sog. "EU Standardvertragsklauseln" stützen. Informationen zu den EU Standardvertragsklauseln finden Sie hier https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de und Informationen zu den Angemessenheitsbeschlüssen finden Sie hier  https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de#dataprotectionincountriesoutsidetheeu.

IX.    Wie lange werden personenbezogene Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten im Einklang mit Artikel 17 DSGVO grundsätzlich nur solange sie für die genannten Zwecke erforderlich sind, bzw. wir an dieser Speicherung ein berechtigtes Interesse haben und Ihre Interessen an der Nichtfortführung der Speicherung nicht überwiegen. Anschließend werden Ihre Daten gelöscht, um so dem Prinzip der Datenminimierung Rechnung zu tragen.

Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen personenbezogenen Daten auch ohne Ihr Zutun, sobald deren Kenntnis zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulässig ist.

In der Regel werden

• die Logdaten innerhalb von sieben Tagen gelöscht, sofern eine weitere Speicherung nicht für gesetzlich vorgesehene Zwecke wie etwa die Aufdeckung von Missbrauch und die Erkennung und Beseitigung technischer Störungen erforderlich ist;
• die im Zusammenhang mit einer Geschäftsbeziehung verarbeiteten Daten spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen bzw. der anwendbaren Verjährungsfristen gelöscht;
• die im Zusammenhang mit einer Registrierung als Nutzer gespeicherten Daten mit dem Löschen des Kundenkontos gelöscht, soweit die weitere Aufbewahrung nicht zur Erfüllung gesetzlicher Aufbewahrungsfristen im Zusammenhang mit der jeweiligen Geschäftsbeziehung erforderlich ist. Gegebenenfalls werden Informationen (einschließlich personenbezogener Daten) auch vor dem Löschen des Kundenkontos gelöscht, wenn im jeweiligen eService eine kürzere Frist vorgesehen ist, von Ihnen bzw. dem jeweiligen Geschäftspartner eingestellt werden kann oder der Zweck der weiteren Verarbeitung anderweitig entfällt; 
• Ihre Eingaben in den Chatbot werden nach deren Analyse zur Optimierung unseres Chatbots wie oben unter III.14 beschrieben, spätestens nach 6 Monaten automatisiert gelöscht.

Diejenigen personenbezogenen Daten, die wir zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn die im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.

X.    Welche Rechte haben Sie als betroffene Person?

a.    Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle eines solchen Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

b.    Widerruf Ihrer Einwilligung 
Sollten Sie uns zur Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung erteilt haben, weisen wir Sie hiermit darauf hin, dass Sie diese Einwilligung jederzeit widerrufen können, z.B. durch Klick auf den entsprechenden Link in jedem unserer Newsletter oder in unseren E-Mails oder im Hinblick auf Cookies durch Auswahl der entsprechenden Kästchen in den Cookie-Einstellungen, die Sie jederzeit über den Link im Footer unserer Webseite aufrufen können oder durch eine entsprechende Mitteilung per Post, Fax oder E-Mail über einen der in Abschnitt I. dieser Datenschutzinformation genannten Kontaktwege. In allen anderen Fällen oder wenn Sie Probleme haben, Ihre Einwilligung zu widerrufen, können Sie sich auch gerne an den, ebenfalls in Abschnitt I. dieser Datenschutzinformation genannten, Datenschutzbeauftragten wenden.

Bitte beachten Sie, dass die von Ihnen widerrufene Einwilligung nur Wirkung für die Zukunft entfaltet und keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung in der Vergangenheit hat. In einigen Fällen sind wir trotz Ihres Widerrufs dazu berechtigt, Ihre personenbezogenen Daten auf einer anderen Rechtsgrundlage – wie zum Beispiel zur Erfüllung eines Vertrags – weiterzuverarbeiten.

c.    Weitere Rechte
Als betroffene Person haben Sie zudem das Recht

• auf Auskunft zu den über sie gespeicherten personenbezogenen Daten, Artikel 15 DSGVO;
• auf Berichtigung unrichtiger oder unvollständiger Daten, Artikel 16 DSGVO;
• auf Löschung personenbezogener Daten, Artikel 17 DSGVO;
• auf Einschränkung der Verarbeitung, Artikel 18 DSGVO; und
• auf Datenübertragbarkeit, Artikel 20 DSGVO.

Zur Ausübung dieser Rechte können Sie sich jederzeit – z.B. über einen der in Abschnitt I. dieser Datenschutzinformation angegebenen Kontaktwege – an uns wenden.

Bei Fragen zur Verarbeitung personenbezogener Daten können Sie sich auch an unsere(n) Datenschutzbeauftragte(n) wenden, deren/dessen Kontaktinformationen Sie auch in Abschnitt I. dieser Datenschutzinformation finden.

Sie als betroffene Person sind zudem berechtigt, eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, Artikel 77 DSGVO.

XI.    Änderungen dieser Datenschutzinformation
Durch die Weiterentwicklung unserer Webseite und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern.

Sofern sich hierbei für Sie grundlegende Veränderungen ergeben oder gesetzliche Bestimmungen dies erforderlich machen, werden wir Sie hierüber (mit einem entsprechenden Hinweistext beim Aufrufen unserer Webseite) informieren.

Die jeweils aktuelle Datenschutzinformation kann auf unserer Webseite jederzeit von Ihnen abgerufen und ausgedruckt werden.

Stand: Mai 2023

* * *