Data Privacy Statement

Datenschutzinformation

Webseite https://lufthansa-cargo.com

 

* * *


Wir freuen uns über Ihren Besuch auf unserer Webseite, auf der wir Ihnen neben Informationen über unser Unternehmen und unseren Leistungen auch personalisierte Funktionalitäten anbieten. Die Transparenz und Integrität bei der Verarbeitung Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Bei der Verarbeitung personenbezogener Daten beachten wir die datenschutzrechtlichen Vorschriften, insbesondere die EU- Datenschutz-Grundverordnung ("DSGVO") und das Bundesdatenschutzgesetzes ("BDSG").

In dieser Datenschutzinformation erläutern wir Ihnen, welche Informationen (einschließlich personenbezogener Daten) während Ihres Besuchs und Ihrer Nutzung unseres vorgenannten Internetangebots auf unserer Webseite https://lufthansa-cargo.com und ihren Unterseiten („Webseite“) von uns verarbeitet werden und welche Rechte Ihnen im Hinblick auf Ihre personenbezogenen Daten zustehen.

 

I.    Wer ist für die Datenverarbeitung verantwortlich?
Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Lufthansa Cargo AG, Frankfurt Flughafen – Tor 21, Gebäude 322, D-60546 Frankfurt am Main (E-Mail: lhcargo@dlh.de). Soweit in dieser Datenschutzinformation von "wir" oder "uns" die Rede ist, bezieht sich dies jeweils auf die vorgenannte Gesellschaft.

Wir haben die Konzerndatenschutzbeauftragte der Lufthansa Group als betriebliche Datenschutzbeauftragte benannt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an die Datenschutzbeauftragte wenden, die per Post (FRA CJ/D, Airportring – LAC, 60546 Frankfurt) oder E-Mail (datenschutz@dlh.de) erreichbar ist.

 

II.    Welche Grundsätze beachten wir?
Unter Beachtung der datenschutzrechtlichen Vorschriften verarbeiten wir personenbezogenen Daten nur, wenn uns eine gesetzliche Vorschrift dies erlaubt oder wenn Sie Ihre Einwilligung erklärt haben.

Auf dieser Webseite können wir auch Informationen erfassen, die uns für sich genommen keine direkten Rückschlüsse auf Ihre Person erlauben. In bestimmten Fällen – insbesondere bei Kombination mit anderen Daten – können diese Informationen gleichwohl als „personenbezogene Daten“ im datenschutzrechtlichen Sinne gelten. Ferner können wir auf dieser Webseite auch solche Informationen erfassen, aufgrund derer wir Sie weder unmittelbar noch mittelbar identifizieren können; dies ist z.B. bei zusammengefassten Informationen über alle Nutzer dieser Webseite der Fall.

 

III.    Welche Daten verarbeiten wir?
Sie können auf unsere Webseite zugreifen, ohne direkt personenbezogene Daten (wie etwa Ihren Namen, Ihre Postanschrift oder Ihre E-Mail-Adresse) anzugeben. Auch in diesem Fall müssen wir bestimmte Informationen verarbeiten, um Ihnen den Zugriff auf unsere Webseite zu ermöglichen. Darüber hinaus setzen wir auf dieser Webseite bestimmte Analyseverfahren ein und haben Links zu anderen Webseiten integriert, deren Betreiber ggf. weitere (personenbezogene) Daten verarbeiten. Schließlich bieten wir Ihnen auf unserer Webseite die Nutzung verschiedener Services an, für deren Durchführung wir von Ihnen personenbezogene Daten benötigen. Dies sind zumeist Ihre Kontaktdaten, die wir entweder im Rahmen Ihrer Kontaktaufnahme mit uns erheben oder bei Ihrer Registrierung als Nutzer unserer verschiedenen Leistungen. Im Einzelnen verarbeiten wir auf unserer Webseite personenbezogenen Daten wie folgt:

1. Logfiles:
Wenn Sie diese Webseite besuchen, speichert unser Webserver automatisch den Domain-Namen bzw. die IP-Adresse des anfragenden Rechners (in der Regel Ihres Internet-Zugangsanbieters) einschließlich des Datums, der Uhrzeit und der Dauer Ihres Besuches, die Unterseiten/URLs, die Sie besuchen sowie Informationen über die/den von Ihnen zur Ansicht unserer Seiten eingesetzte/-n Anwendungen und Endgeräte.

2. Cookies:
Um unser Angebot so nutzerfreundlich wie möglich zu gestalten, verwenden wir – wie viele namhafte Unternehmen – sogenannte Cookies. Cookies sind kleine Textdateien, die in dem von Ihnen verwendeten Internetbrowser gespeichert werden. Diese Dateien helfen uns dabei, bestimmte Präferenzen unserer Besucher beim Surfen zu erkennen und unsere Seite entsprechend zu gestalten. Die meisten der von uns verwendeten Cookies sind so genannte Session-Cookies. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Wir setzen aber auch permanente Cookies ein. Diese dienen dazu, die Benutzerführung zu verbessern. Unsere Cookies erheben keine personenbezogenen Daten und sind nicht dazu geeignet, Sie auf Webseiten Dritter zu identifizieren. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. Auf diese Weise wird der Gebrauch von Cookies für Sie transparent. Sie können auch über Ihre Browsereinstellungen die Annahme von Cookies prinzipiell verweigern. Allerdings kann dies unter Umständen dazu führen, dass sie nicht sämtliche Funktionen der Webseite nutzen können.

3. Webseitenanalyse über Google Analytics:
Wir setzen auf unserer Webseite zudem Google Analytics ein, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) ein, um unsere Webseite kontinuierlich zu verbessern. Google Analytics verwendet ebenfalls Cookies, die auf Ihrem Computer gespeichert werden, und die Analyse der Benutzung der Webseite ermöglichen. Die durch das Cookie erzeugten Informationen über Benutzung dieser Webseite durch Sie werden in der Regel an einen Server von Google in Europa (bzw. in einem Mitgliedstaat des Abkommens des Europäischen Wirtschaftsraums) zur Anonymisierung der IP-Adresse gesendet, so dass eine Personenbeziehbarkeit ausgeschlossen ist. Erst nach der Anonymisierung der IP-Adresse wird die gekürzte IP-Adresse an einen Server von Google in den USA übermittelt und dort gespeichert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Auf dieser Webseite wird Google Analytics mit einer Erweiterung zur anonymisierten Erfassung von IP-Adressen (sog. IP-Masking) eingesetzt. In unserem Auftrag wird Google die gesammelten Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Webseite bezogenen Daten (einschließlich Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert. Weitere Informationen zum Datenschutz bei Google Analytics finden Sie hier https://policies.google.com/privacy?hl=de.

4. Microsoft Dynamics 365:
Auf unserer Webseite verwenden wir Cookies oder Tracking Pixel von Microsoft Dynamics 365. Anbieter von Microsoft Dynamics 365 ist Microsoft Ireland Operations Limited,  One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Ireland Operations Limited ist unter dem EU-US Privacy Shield zertifiziert. Microsoft Dynamics setzt die folgenden Cookies ein:

  • Langfristiges Verhaltensanalyse-Cookie: Damit kann Dynamics 365 Marketing Leads auf Grundlage ihrer Interaktion mit einer bestimmten Webseite bewerten. Das Cookie enthält keine persönlichen Informationen, identifiziert aber eindeutig einen bestimmten Browser für einen bestimmten Computer, und Dynamics 365 Marketing kann es verwenden, um diese ID mit einem tatsächlichen Kontakt in der Dynamics 365 Marketing-Datenbank in Beziehung zueinander zu setzen. Das Cookie bleibt zwei Jahre lang aktiv.
  • Kurzfristiges Einzelbesuchs-Cookie: Dynamics 365 Marketing verwendet dieses Cookie, um die geladenen Seiten eines Besuchers, die von dem gleichen Skript innerhalb des konfigurierten Zeitraums aufgezeichnet werden, zu gruppieren. Es betrachtet diese Elemente als einen einzelnen "Besuch" der Webseite.

Weitere Informationen über die Funktionsweise von Microsoft Dynamics 365, finden Sie in der Datenschutzerklärung der Microsoft, abzurufen unter: https://privacy.microsoft.com/de-de/privacystatement.

5. Eingebettete Videos:
Wir haben auf unserer Webseite eigene Videos eingebettet, die auch über unseren Channel auf der Plattform YouTube (einem Angebot der YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA – "YouTube") verfügbar sind. Bei den auf unserer Webseite eingebetteten YouTube-Videos werden die Videoinhalte in einem Teilbereich unserer Webseite abgebildet, aber erst durch einen aktiven Klick von Ihnen gestartet und abgespielt. Wenn Sie ein eingebettetes YouTube-Video abspielen, wird eine Verbindung zu den Servern von YouTube hergestellt, damit das jeweilige YouTube-Video in Ihrem Browser abgespielt wird. Die Einbindung von YouTube-Videos auf unserer Webseite erfolgt in dem von YouTube zur Verfügung gestellten sog. "erweiterten Datenschutzmodus", bei dessen Verwendung nach Angaben von YouTube keine Cookies auf Ihrem Endgerät gespeichert werden. Beim Abspielen des jeweiligen YouTube-Videos wird allerdings Ihre IP-Adresse übertragen, und YouTube erhält auf diese Weise Informationen darüber, dass Sie unsere Webseite besucht haben. Diese Information kann nach Angaben von YouTube nicht Ihrer Person zugeordnet werden, wenn zum Zeitpunkt des Abrufs nicht bei YouTube oder einem anderen Google-Dienst angemeldet sind. Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn Sie sind bei aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube bzw. Google finden Sie unter  https://policies.google.com/privacy?hl=de.

6. Links zu anderen Webseiten:
Unsere Webseite enthält Links zu anderen Angeboten (unter anderem unsere Präsenzen auf Facebook, YouTube, LinkedIn und Instagram. Dabei handelt es sich nicht um sog. "Social Plugins" (also Schaltflächen, über die der Betreiber des jeweiligen Angebots bereits beim Aufruf unserer Webseite Informationen über die Nutzer unserer Webseite erheben kann. Bitte beachten Sie jedoch, dass beim Aufruf des jeweiligen anderen Angebots Informationen (ggf. einschließlich personenbezogener Daten) über Ihren Besuch durch den Betreiber des anderen Angebots erhoben werden können. Weitere Informationen finden Sie in den Datenschutzhinweisen des Betreibers des jeweiligen Angebots.

7. Kontaktmöglichkeiten:
Wir weisen Sie auf unserer Webseite auf unterschiedliche Wege hin, über die Sie mit uns Kontakt aufnehmen können. Wenn Sie einen dieser Wege nutzen, verarbeiten wir die von uns abgefragten und/oder die von Ihnen mitgeteilten Informationen, um Ihre Anfrage zu bearbeiten. Gegebenenfalls werden diese Informationen nach Abschluss der Bearbeitung aus Gründen der Beweissicherung länger gespeichert.

8. Registrierung und Nutzerkonto:
Wir bieten Ihnen auf unserer Webseite die Möglichkeit, sich als Nutzer zu registrieren, insbesondere um unsere Services zu nutzen. Eine Registrierung als Nutzer kann auf Ihr Betreiben hin aber auch durch uns erfolgen, wenn Sie uns diese Registrierung rückbestätigen. Die Registrierung ist nur für Mitarbeiter, Ansprechpartner und Vertreter (einheitlich "Ansprechpartner") bestehender Kunden und Geschäftspartner (einheitlich "Geschäftspartner") möglich. Bitte beachten Sie, dass wir in unseren Allgemeinen Geschäftsbedingungen bzw. den besonderen Bedingungen für die Nutzung unserer Services keine Registrierung durch minderjährige Ansprechpartner gestatten. Bei der Registrierung erheben wir neben Angaben zum jeweiligen Geschäftspartner auch personenbezogene Daten zum Ansprechpartner, die sich im Einzelnen aus der Registrierungsmaske ergeben. Notwendige Angaben sind dabei entsprechend gekennzeichnet. Wir können die erneute Eingabe von bereits bei der Registrierung erhobenen Daten (insbesondere zu Ihrer Identifizierung) verlangen und weitere personenbezogene Daten erheben, wenn Sie bestimmte Inhalte oder Funktionalitäten auf unserer Webseite nutzen. 
Für die Verwaltung Ihres Nutzerkontos nutzen wir das Customer-Relationship-Management („CRM“) System Microsoft Dynamics 365. Anbieter von Microsoft Dynamics 365 ist  Microsoft Ireland Operations Limited,  One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Weitere Informationen über die Funktionsweise von Microsoft Dynamics 365, finden Sie in der Datenschutzerklärung der Microsoft, abzurufen unter: https://privacy.microsoft.com/de-de/privacystatement.

9. Unsere Services:
Die Nutzung der von uns angebotenen Leistungen („Services“) ist mit und ohne Registrierung möglich:

  • Services für registrierte Nutzer: Die Nutzung eines Großteils unserer Services über unser Webseite ist nur für registrierte Ansprechpartner unserer Geschäftspartner möglich. Über die Registrierung geben wir Ihnen insbesondere die Möglichkeit, im Rahmen einer bestehenden Geschäftsbeziehung für den jeweiligen Geschäftspartner Angebote bei uns anzufragen, Bestellungen aufzugeben, zu ändern und zu löschen, Abholungs- und After-Sales Prozesse zu initiieren, Claims und Feedback zu tätigen sowie Informationen über laufende oder bereits abgewickelte Aufträge abzurufen. Je nach Art des jeweiligen Service können wir dabei über die bei der Registrierung erfassten Daten des Ansprechpartners hinaus weitere personenbezogene Daten abfragen. Auch diese ergeben sich aus der bzw. den Online-Masken des jeweiligen eService; notwendige Daten sind auch hier entsprechend gekennzeichnet. 
  • Services für nicht registrierte Nutzer: Über die Services für registrierte Nutzer hinaus, können Sie ebenfalls Teile unserer Services ohne Registrierung nutzen. So stellen wir bestimmte Funktionalitäten auch außerhalb des registrierungspflichtigen Bereichs unserer Webseite zur Verfügung, wie etwa eine Anwendung zur Sendungsverfolgung. Im Rahmen dieser Funktionalitäten können wir neben rein unternehmens- oder auftragsbezogenen Informationen auch personenbezogene Daten (etwa den Namen des Nutzers oder Kontaktinformationen wie eine E-Mail-Adresse) abfragen.

Darüber hinaus können sie viele unserer Services auch telefonisch, per E-Mail oder persönlich bei uns oder unseren Dienstleistern buchen. Sollten Sie einen unserer Services nutzen, verarbeiten wir die uns von Ihnen dafür übermittelten und bestätigten Informationen, um die entsprechenden Leistungen für Sie erbringen zu können (zumeist Kontaktinformationen, wie z.B. Name, Anschrift oder E-Mail-Adressen). Nach Abschluss der Bearbeitung werden Ihre Daten von uns zur Erleichterung weiterer Geschäftstätigkeit sowie aus Gründen der Beweissicherung ggf. länger gespeichert. 

Wir können Ihnen im Zusammenhang mit unseren Services, insbesondere bei Bestellungen für Versandaufträge jeweils die Möglichkeit geben, Informationen zum Empfänger einer von uns durchgeführten Sendung anzugeben; diese können sich auch auf natürliche Personen (z.B. den Empfänger selbst oder einen bestimmten Ansprechpartner bei einer juristischen Person) beziehen.

Bitte stellen Sie sicher, dass die von Ihnen angegebenen Personen, soweit aufgrund rechtlicher Bestimmungen erforderlich, über die Verarbeitung ihrer personenbezogenen Daten im Zusammenhang mit einem Versandauftrag informiert werden.

10. Lufthansa Cargo Developer Portal:
Auf dem Lufthansa Cargo Developer Portal bieten wir Ihnen die Möglichkeit, nach einer Registrierung, einen Key zu beantragen, der es Ihnen erlaubt APIs von Lufthansa Cargo abzurufen. Wenn Sie sich für einen Key registrieren, verarbeiten wir die von uns abgefragten und/oder die von Ihnen mitgeteilten Informationen, um Ihre Anfrage zu bearbeiten.

11. E-Mail-Newsletter:
Wir bieten Ihnen auf unserer Webseite die Möglichkeit, sich für unseren E-Mail-Newsletter anzumelden. Die erforderlichen Informationen ergeben sich aus dem Anmeldeformular und umfassen in der Regel Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse und Ihr Geschlecht. Pflichtinformationen sind entsprechend gekennzeichnet. 

Für den Versand des E-Mail-Newsletters setzen wir Microsoft Dynamics 365 ein. Anbieter ist Microsoft Ireland Operations Limited,  One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Unsere Newsletter enthalten Cookies oder Tracking-Pixel und ermöglichen uns eine Auswertung dahingehend, ob die E-Mails geöffnet wurden. Zusätzlich wird durch das Cookie oder das Tracking-Pixel die Analyse des Klickverhalten ermöglicht. Die dadurch erhobenen Daten werden an die Server von Microsoft versendet und dort gespeichert. Wir nutzen diese Daten zu statistischen Zwecken und zur individuellen Optimierung unseres Newsletters. Weitere Informationen über die Funktionsweise von Microsoft Dynamics 365, finden Sie in der Datenschutzerklärung der Microsoft, abzurufen unter: https://privacy.microsoft.com/de-de/privacystatement 

12. Magazin:
Wir bieten Ihnen auf unserer Webseite die Möglichkeit, unser Kundenmagazin "planet" zu bestellen. Die erforderlichen Informationen ergeben sich auch hierfür aus dem Anmeldeformular und umfassen als Pflichtinformationen in der Regel Ihre Anrede, Ihren Vor- und Nachnamen sowie ihre vollständige Postadresse.

13. Abonnements/Werbeeinwilligungen verwalten:
Wir bieten Ihnen in unserem Subscription Center die Möglichkeit, Abonnements (z.B. über den Empfang unseres Newsletters) abzuschließen und uns ggf. Werbeeinwilligungen zu erteilen, sowie Ihre bestehenden Abonnements und Werbeeinwilligungen einzusehen und jederzeit anzupassen. Wenn Sie uns Ihre Zustimmung geben, an Sie werbliche Informationen zu versenden, werden wir Sie z.B. über unser Unternehmen, unsere Produkte und unsere Veranstaltungen informieren oder ggf. auch Kundenumfragen mit Ihnen durchführen. Im Rahmen der Abonnements werden insbesondere folgende personenbezogene Daten von Ihnen verarbeitet: Vorname, Nachname, Geschlecht, E-Mail-Adresse und ggf. Ihre postalische Anschrift.

 

IV.    Für welche Zwecke und auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?

  1. Die Verarbeitung der in den Logfiles ggf. enthaltenen personenbezogenen Daten erfolgt, um Ihnen die Nutzung unserer Webseite zu ermöglichen; dies erfolgt auf Grundlage von § 15 Abs. 1 TMG bzw. auf Grundlage von Artikel 6 Absatz 1 f) DSGVO zur Wahrung unseres berechtigten Interesses am Betrieb unserer Webseite.
     
  2. Die Verarbeitung der über Cookies (einschließlich der Webanalysedienste) erhobenen Daten und der pseudonymen Nutzungsprofile erfolgt für Zwecke der Werbung, Marktforschung und der bedarfsgerechten Gestaltung unserer Webseite auf Grundlage von § 15 Abs. 3 TMG bzw. auf Grundlage von Artikel 6 Absatz 1 f) DSGVO zur Wahrung unseres berechtigten Interesses an der Analyse der Nutzung unserer Webseite.
     
  3. Die Verarbeitung der im Rahmen der an uns gerichteten Anfragen über die auf der Webseite dargestellten Kontaktwege übermittelten personenbezogenen Daten erfolgt zur Bearbeitung der jeweiligen Anfrage zur Wahrung unseres berechtigten Interesses an der Durchführung einer bestehenden Geschäftsbeziehung oder an der Durchführung unserer sonstigen Geschäftstätigkeit auf Grundlage von Artikel 6 Absatz 1 f) DSGVO.
     
  4. Die Verarbeitung der im Rahmen einer Registrierung und/oder bei Nutzung eines Nutzerkontos erhobenen personenbezogenen Daten von Ansprechpartnern unserer Geschäftspartner oder anderer natürlicher Personen (Empfänger oder Ansprechpartner beim Empfänger) erfolgt zur Wahrung unseres berechtigten Interesses an der Durchführung bestehender Geschäftsbeziehungen auf Grundlage von Artikel 6 Absatz 1 f) DSGVO.
     
  5. Die Verarbeitung der im Rahmen der Nutzung unserer Services von Ihnen erhobenen personenbezogenen Daten, erfolgt zur Erbringung der entsprechenden vertraglichen Leistungen auf Grundlage von Artikel 6 Absatz 1 b) DSGVO. Die Speicherung dieser Daten über die Erbringung der jeweiligen Services hinaus, erfolgt zur Wahrung unseres berechtigten Interesses an der Durchführung bestehender Geschäftsbeziehungen bzw. an der Geltendmachung rechtlicher Ansprüche und der Verteidigung bei rechtlichen Streitigkeiten jeweils auf Grundlage von Artikel 6 Absatz 1 f) DSGVO.
     
  6. Die Verarbeitung der im Rahmen der Beantragung eines Keys auf unserem Lufthansa Cargo Developer Portal von Ihnen erhobenen personenbezogenen Daten, erfolgt zur Wahrung unseres berechtigten Interesses an der Durchführung bestehender Geschäftsbeziehungen auf Grundlage von Artikel 6 Absatz 1 f) DSGVO. 
     
  7. Die Verarbeitung der im Rahmen der Anmeldung zum Newsletter und bei der Bestellung unseres Kundenmagazins oder im Rahmen Ihrer Registrierung für den Erhalt werblicher Informationen, angegebenen personenbezogenen Daten, erfolgt auf Grundlage Ihrer Einwilligung und von Artikel 6 Absatz 1 a) DSGVO. Bitte beachten Sie, dass Sie Ihre uns gegenüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können, z.B. durch Klick auf den entsprechenden Link (Abonnements verwalten) in jedem unserer E-Mailings oder durch eine Mitteilung per Post, Fax oder E-Mail über einen der auf der ersten Seite dieser Datenschutzinformation genannten Kontaktwege (siehe hierzu auch unten Absatz X b).
     
  8. Wir können die im Zusammenhang mit der Nutzung unserer Webseite erfassten personenbezogenen Daten auch zur Erfüllung von rechtlichen Verpflichtungen verarbeiten, denen wir unterliegen; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 c) DSGVO.
     
  9. Soweit erforderlich verarbeiten wir personenbezogene Daten über vorgenannten Zwecke hinaus auch zur Wahrung weiterer berechtigter Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 f) DSGVO. Zu unseren berechtigten Interessen gehören
    a.    die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;
    b.    die Verhinderung und Aufklärung von Straftaten; sowie
    c.    die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung und dem Betrieb unserer IT-Systeme.

 

V.    Bin ich verpflichtet, Daten bereitzustellen?
Die für die Registrierung, das Nutzerkonto, für die Anmeldung zum Newsletter und zur Bestellung unsers Kundenmagazins erforderlichen Angaben sind im entsprechenden Bereich der Webseite (z.B. einem Online-Formular) als Pflichtangaben gekennzeichnet; ohne die Bereitstellung von Pflichtangaben können wir Ihnen die Nutzung der jeweiligen Funktionalität nicht ermöglichen.
Wenn wir darüber hinaus personenbezogene Daten von Ihnen erheben, teilen wir Ihnen bei der Erhebung mit, ob die Bereitstellung dieser Informationen gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrages erforderlich ist. Dabei kennzeichnen wir in der Regel diejenigen Informationen, deren Bereitstellung freiwillig erfolgt und nicht auf einer der vorgenannten Verpflichtungen beruht oder nicht zum Abschluss eines Vertrages erforderlich ist.

 

VI.    Wer erhält personenbezogene Daten?
Personenbezogene Daten werden grundsätzlich innerhalb unseres Unternehmens verarbeitet. Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen / Organisationseinheiten Zugriff auf personenbezogene Daten. Hierzu gehören insbesondere die mit der Bereitstellung unserer digitalen Angebote (z.B. Webseiten) oder der dargestellten Geschäftsprozesse befassten Fachabteilungen und unsere IT-Abteilung. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Unternehmens auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Verarbeitung erforderlich ist.

Wir können personenbezogene Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Unternehmens übermitteln. Zu diesen externen Empfängern können insbesondere zählen

  • verbundene Unternehmen innerhalb der Lufthansa Group, an die wir personenbezogene Daten für interne Verwaltungszwecke und zur Erbringung zentraler Leistungen (z.B. Abrechnungsdienstleistungen) übermitteln;
  • diejenigen Dritten, derer wir uns zur Erbringung unserer Leistungen (etwa der Durchführung von Flügen oder zum Be- und Entladen unserer Fracht) bedienen, soweit die Übermittlung zur Erfüllung der mit uns abgeschlossenen Verträge erforderlich ist, wie etwa Bodenabfertigungsdienstleister an den von uns angeflogenen Flughäfen;
  • die von uns eingeschalteten Dienstleister (z.B. unsere Transport-, IT-, CRM-,  Zahlungs- oder z.T. auch Bodenabfertigungsdienstleister), die für uns auf gesonderter vertraglicher Grundlage Leistungen erbringen, die auch die Verarbeitung personenbezogener Daten umfassen können, sowie die mit unserer Zustimmung eingeschalteten Subunternehmer unserer Dienstleister;
  • nicht-öffentliche und öffentliche Stellen (z.B. Flughäfen, Zoll, Polizei, etc.), soweit wir aufgrund von rechtlichen Verpflichtungen zur Übermittlung Ihrer personenbezogenen Daten verpflichtet sind,
  • Empfänger einer Sendung, die wir für einen unserer Geschäftspartner ausliefern; diese können in Einzelfällen auch personenbezogene Daten von Ihnen beinhalten, soweit Sie als Ansprechpartner in den übermittelten Sendungsdaten genannt sind;
  • weitere Ansprechpartner innerhalb Ihrer Organisation, wenn diese gleichfalls für die Nutzung unserer Services registriert sind; in diesem Fall können ggf. alle Ansprechpartner innerhalb der Organisation eines Geschäftspartners über die Services auf Angaben zu allen Geschäftsvorfällen dieses Geschäftspartners (einschließlich von Informationen zu Ihrer Einbindung in einen solchen Geschäftsvorfall) zugreifen;
  • weiterhin übermitteln wir ggf. im Rahmen des Einsatzes von Cookies und Tracking-Funktionen auf unserer Webseite weitere Daten an Dritte. 

 

VII.    Wird eine automatisierte Entscheidungsfindung eingesetzt?
Im Zusammenhang mit dem Betrieb unserer Webseite nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Artikel 22 DSGVO. Sofern wir derartige Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber im rechtlich vorgesehenen Umfang gesondert informieren.

 

VIII.    Werden Personenbezogene Daten in Länder außerhalb der EU / des EWR übermittelt?
Die Verarbeitung personenbezogener Daten erfolgt in den meisten Fällen innerhalb der EU bzw. des Europäischen Wirtschaftsraums.

Da die Lufthansa-Gruppe weltweit tätig ist und auch wir unsere Leistungen weltweit erbringen, übermitteln wir unter Umständen auch Informationen an Empfänger in sog. "Drittländern". "Drittländer" sind Länder außerhalb der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum, in denen ohne weiteres nicht von einem Datenschutzniveau ausgegangen werden kann, das dem in der Europäischen Union vergleichbar ist. Bei den Empfängern in Drittländern kann es z.B. um von uns eingeschaltete Dienstleister (wie etwa unser Call-Center) oder unsere eigenen Auslandsbüros handeln, mit denen wir international präsent sind, aber auch nicht-öffentliche und öffentliche Stellen (z.B. Flughäfen, Zoll, Polizei, etc.), denen wir bestimmte Informationen im Rahmen der Erbringung unserer Leistungen zu übermitteln verpflichtet sind.

Sofern die übermittelten Informationen auch personenbezogene Daten umfassen und wir nicht aufgrund von rechtlichen Verpflichtungen zur Übermittlung verpflichtet sind, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem Empfänger in dem Drittland das erforderliche angemessene Datenschutzniveau gewährleistet ist. Dies kann sich insbesondere aus einem sog. "Angemessenheitsbeschluss" der Europäischen Kommission ergeben, mit der ein angemessenes Datenschutzniveau für ein bestimmtes Drittland insgesamt festgestellt wird. Alternativ können wir die Datenübermittlung auch auf die mit einem Empfänger vereinbarten sog. "EU Standardvertragsklauseln" oder – im Falle von Empfängern in den USA – auf die Einhaltung der Prinzipien des sog. "EU-US Privacy Shield" stützen. Weitere Informationen zu den geeigneten und angemessenen Garantien zur Einhaltung eines angemessenen Datenschutzniveaus stellen wir Ihnen auf Anfrage gerne zur Verfügung; die Kontaktdaten finden Sie am Anfang dieser Datenschutzinformation. Informationen zu den Teilnehmern des EU-US Privacy Shield finden Sie zudem hier https://www.privacyshield.gov/welcome Informationen zu den EU Standardvertragsklauseln finden Sie hier https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de und Informationen zu den Angemessenheitsbeschlüssen finden Sie hier  https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de#dataprotectionincountriesoutsidetheeu

 

IX.    Wie lange werden personenbezogene Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten im Einklang mit Artikel 17 DSGVO grundsätzlich nur solange sie für die genannten Zwecke erforderlich sind, bzw. wir an dieser Speicherung ein berechtigtes Interesse haben und Ihre Interessen an der Nichtfortführung der Speicherung nicht überwiegen. Anschließend werden Ihre Daten gelöscht, um so dem Prinzip der Datenminimierung Rechnung zu tragen.

Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen personenbezogenen Daten auch ohne Ihr Zutun, sobald deren Kenntnis zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulässig ist.

In der Regel werden

  • die Logdaten innerhalb von sieben Tagen gelöscht, sofern eine weitere Speicherung nicht für gesetzlich vorgesehene Zwecke wie etwa die Aufdeckung von Missbrauch und die Erkennung und Beseitigung technischer Störungen erforderlich ist;
  • die im Zusammenhang mit einer Geschäftsbeziehung verarbeiteten Daten spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht; und
  • die im Zusammenhang mit einer Registrierung als Nutzer gespeicherten Daten mit dem Löschen des Kundenkontos gelöscht, soweit die weitere Aufbewahrung nicht zur Erfüllung gesetzlicher Aufbewahrungsfristen im Zusammenhang mit der jeweiligen Geschäftsbeziehung erforderlich ist. Gegebenenfalls werden Informationen (einschließlich personenbezogener Daten) auch vor dem Löschen des Kundenkontos gelöscht, wenn im jeweiligen eService eine kürzere Frist vorgesehen ist, von Ihnen bzw. dem jeweiligen Geschäftspartner eingestellt werden kann oder der Zweck der weiteren Verarbeitung anderweitig entfällt.

Diejenigen personenbezogenen Daten, die wir zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn die im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.

 

X.    Welche Rechte haben Sie als betroffene Person?
a.    Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle eines solchen Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

b.    Widerruf Ihrer Einwilligung 
Sollten Sie uns zur Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung erteilt haben, weisen wir Sie hiermit darauf hin, dass Sie diese Einwilligung jederzeit widerrufen können, z.B. durch Klick auf den entsprechenden Link in jedem unserer Newsletter oder in unseren E-Mails oder durch eine entsprechende Mitteilung per Post, Fax oder E-Mail über einen der auf der ersten Seite dieser Datenschutzinformation genannten Kontaktwege. In allen anderen Fällen oder wenn Sie Probleme haben, Ihre Einwilligung zu widerrufen, können Sie sich auch gerne an den, ebenfalls auf der ersten Seite dieser Datenschutzinformation genannten, Datenschutzbeauftragten wenden.

Bitte beachten Sie, dass die von Ihnen widerrufene Einwilligung nur Wirkung für die Zukunft entfaltet und keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung in der Vergangenheit hat. In einigen Fällen sind wir trotz Ihres Widerrufs dazu berechtigt, Ihre personenbezogenen Daten auf einer anderen Rechtsgrundlage – wie zum Beispiel zur Erfüllung eines Vertrags – weiterzuverarbeiten.

c.    Weitere Rechte
Als betroffene Person haben Sie zudem das Recht

  • auf Auskunft zu den über sie gespeicherten personenbezogenen Daten, Artikel 15 DSGVO;
  • auf Berichtigung unrichtiger oder unvollständiger Daten, Artikel 16 DSGVO;
  • auf Löschung personenbezogener Daten, Artikel 17 DSGVO;
  • auf Einschränkung der Verarbeitung, Artikel 18 DSGVO; und
  • auf Datenübertragbarkeit, Artikel 20 DSGVO.

Zur Ausübung dieser Rechte können Sie sich jederzeit – z.B. über einen der am Anfang dieser Datenschutzinformation angegebenen Kontaktwege – an uns wenden.

Bei Fragen zur Verarbeitung personenbezogener Daten können Sie sich auch an unsere Datenschutzbeauftragte wenden.

Sie als betroffene Person sind zudem berechtigt, eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, Artikel 77 DSGVO. 

* * *