Serverraum bei Lufthansa Systems

Datenschutz

1. Verantwortlicher

Wir, DEUTSCHE LUFTHANSA AG (Venloer Straße 151-153, 50672 Köln) (folgend auch „Lufthansa Group“, „wir“, „uns“), informieren Sie im Folgenden über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unserer Webseite www. lufthansagroup.com („Webseite“).

Sollten Sie darüber hinaus Fragen zum Datenschutz im Zusammenhang mit unserer Webseite oder den darauf angebotenen Services haben, kontaktieren Sie unseren Datenschutzbeauftragten:

Konzerndatenschutzbeauftragter der Lufthansa Gruppe
E-Mail: datenschutz(at)dlh.de

2. Umfang, Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten

In den folgenden Situationen erheben und verwenden wir personenbezogene Daten direkt bei unseren Nutzern oder aber auch aus anderen Quellen (wie unten dargestellt):

2.1. Bereitstellung der Website und Erstellung von Logfiles

Wenn Nutzer unsere Webseite besuchen, erfasst unser System bei jedem Aufruf unserer Internetseite automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dabei werden folgende Daten („technische Informationen“) erhoben:

  • Informationen über den Browsertyp und die verwendete Version
  • Das Betriebssystem des Nutzers
  • Den Internet-Service-Provider des Nutzers
  • Die IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt 
  • Websites, die vom System des Nutzers über unsere Website aufgerufen werden
  • Jeweils übertragene Datenmenge

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Dabei erheben und verwenden wir diese technischen Informationen sowohl zu Zwecken der (Netzwerk-) Sicherheit (um bspw. Cyberangriffe bekämpfen zu können)und um die Anforderungen unserer Nutzer besser verstehen zu können, als auch um kontinuierlich unsere Webseite zu verbessern und dem jeweiligen Nutzer die Auslieferung der Webseite an seinen Rechner zu ermöglichen.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. 

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

2.1.1. Verwendung von Cookies

Unsere Webeseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

  • a) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
  • b) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Weitere Informationen zu den von uns verwendeten Cookies, deren Zwecken und Rechtsgrundlage(n) erhalten Sie in unserer Cookie Policy. 

2.1.2. Tracking-Tools

Auf unserer Webseite verwenden wir das folgenden Tracking Tool:

  • Sawmill

Werden Einzelseiten unserer Website aufgerufen, so werden u.a folgende Daten gespeichert:

  • Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
  • Die aufgerufene Webseite
  • Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
  • Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
  • Die Verweildauer auf der Webseite
  • Die Häufigkeit des Aufrufs der Webseite

Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht. 

Rechtsgrundlage für den Einsatz des Tools ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO zu Zwecken der Effizienzsteigerung unserer Website.

Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. 

In unserem Fall ist dies nach 90 Tagen der Fall.

2.2 Information zum Datenschutz für Aktionäre der Deutschen Lufthansa AG

Aktien der Lufthansa sind vinkulierte Namensaktien. Gemäß § 67 AktG sowie den Vorgaben des auf die Lufthansa anwendbaren Luftverkehrsnachweissicherungsgesetzes (LuftNaSiG) sind personenbezogene Daten für die Eintragung eines Aktionärs in das Aktienregister erforderlich. Genauere Informationen zum Datenschutz für Aktionäre der Deutschen Lufthansa AG finden Sie hier.

2.3. Nutzung der angebotenen Services auf unserer Webseite

Auf unserer Internetseite bieten wir eine Vielzahl verschiedener Services an. Um diese erbringen zu können, müssen wir personenbezogene Daten des Nutzers oder unseres Kunden erheben und verarbeiten.

2.3.1. Bestellservice für den Nachhaltigkeitsbericht

Sie haben auf unserer Internetseite die Möglichkeit einen kostenfreien Versand des Nachhaltigkeitsbericht „Balance“ zu bestellen. Dabei werden bei dem Bestellvorgang die folgenden Daten aus der Eingabemaske an uns übermittelt und verarbeitet:

  • Anrede*
  • Vorname*
  • Nachname*
  • Firma /Redaktion
  • Abteilung
  • E-Mail*
  • Straße / Nr.*
  • PLZ, Ort.*
  • Land*

Hierbei sind die mit Sternen gekennzeichneten Felder Pflicht, ansonsten kann der Versand nicht erfolgen. Die Daten werden nach Versand von unserem Dienstleister unmittelbar gelöscht. Falls Sie den Nachhaltigkeitsbericht abonnieren, werden die Daten zum Versand so lange gespeichert, bis Sie das Abonnement kündigen. 

Rechtsgrundlage für den Einsatz des beschriebenen Verfahrens ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir Ihnen ohne Ihre postalische Adresse den von Ihnen gewünschten Bericht nicht zusenden können.

2.3.2. Anträge für Kooperationen

Sie haben über einen Link auf unserer Internetseite zu einem Formular die Möglichkeit, Anträge für Kooperationen mit der Lufthansa Group zu übermitteln. Dabei werden bei der Antragstellung die folgenden Daten aus der Eingabemaske übermittelt und verarbeitet:

  • Anrede*
  • Titel
  • Name*
  • Vorname*
  • Firma/Organisation
  • Position (innerhalb der Firma/Organisation)
  • Straße/Hausnummer
  • PLZ
  • Stadt
  • Land
  • Adresszusatz
  • E-Mail*
  • Telefon für Rückfragen
  • Website

Hierbei sind die mit Sternen gekennzeichneten Felder Pflicht, ansonsten können wir nicht adäquat auf die Anfrage Bezug nehmen. Die Daten werden lediglich zur internen Bearbeitung und zur Beantwortung der Anfrage verwendet. 

Für die Verarbeitung der Daten wird im Rahmen der Antragstellung Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. 

Rechtsgrundlage für die Verarbeitung der Daten nach Antragstellung ist demnach die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO..

2.3.3. Online Services für Aktionäre

Sie haben mit der Registrierung für die Online Services die Möglichkeit die Einladung zur Hauptversammlung sowie weitere wichtige Aktionärsinformationen per elektronischem Versand zu bekommen.

Hierfür erheben wir folgende Daten:

  • Aktionärsnummer
  • Zugangspasswort
  • E-Mail Adresse
  • Name, Vorname
  • Straße, Hausnummer
  • Postleitzahl, Ort
  • Geburtsdatum

Rechtsgrundlage für die Verarbeitung der obigen personenbezogenen Daten zu dem beschriebenen Zwecke ist Ihre Einwilligung gemäß Art. 6 Abs.1 lit a DSGVO, die Sie uns bei Registrierung für den Online Service erteilen.

Die Daten werden aufgrund rechtlicher Erfordernisse nach 3 Jahren gelöscht.

2.3.4. Newsletter

Sie haben auf unserer Internetseite die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt und verarbeitet:

  • Aktion* (Neuaufnahme, Änderung persönlicher Daten, Abmeldung)
  • Anrede*
  • Vorname*
  • Nachname*
  • E-Mail*
  • E-Mail (alt)

Hierbei sind die mit Sternen gekennzeichneten Felder Pflicht, ansonsten kann der E-Mail-Versand nicht stattfinden.

Zudem werden folgende Daten bei der Anmeldung erhoben:

  • IP-Adresse des aufrufenden Rechners
  • Datum und Uhrzeit der Registrierung

Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

Wir verarbeiten Ihre Daten im Zusammenhang mit dem Newsletter, um Ihnen Nachrichten zuzusenden, die Sie über die Lufthansa Aktie informieren. Dies beinhaltet:

  • Vorankündigungen / Ankündigungen von Quartals- bzw. Jahresveröffentlichungen
  • Veröffentlichungen von Verkehrszahlen
  • Mögliche ad-hoc Nachrichten

Sollte ein Link aus dem Newsletter Sie auf unsere Webseiten führen, geben Sie uns zudem die Erlaubnis zur Verarbeitung und Nutzung Ihrer IP-Adresse, sowie Geo-Daten, Web-Beacons oder ähnlicher Technologien, um zu prüfen, ob die Ihnen unterbreiteten Angebote Ihren Anforderungen entsprochen haben.

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgang Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter ist demnach die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO.

2.3.5. Cranespotter Newsletter

Sie haben auf unserer Internetseite die Möglichkeit den kostenfreien Cranespotter Newsletter zu abonnieren, um zu Cranespotting-Events der Lufthansa Group eingeladen zu werden. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt und verarbeitet:

  • Anrede*
  • Vorname*
  • Nachname*
  • E-Mail*
  • Alter
  • Social-Mediaplattformen*     

Hierbei sind die mit Sternen gekennzeichneten Felder Pflicht, ansonsten kann der E-Mail-Versand nicht stattfinden.

Zudem werden folgende Daten bei der Anmeldung erhoben:

  • IP-Adresse des aufrufenden Rechners
  • Datum und Uhrzeit der Registrierung

Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter ist betriebsnotwendig nach Art. 6 Abs. 1 lit. f DSGVO.

2.3.6. Statistische Auswertungen

Es ist nicht ausgeschlossen, dass Ihre Daten zur Evaluierung der Präferenzen unserer Mitglieder („Statistische Auswertung“) in einem Data Warehouse zu Zwecken der möglichen Auskunft bei der Hauptversammlung sowie der Optimierung unserer Website, ausgewertet werden. Wir nehmen diese Verarbeitung vor, um ein besseres Verständnis darüber zu erlangen, was unsere Kunden von unserem Webauftritt erwarten. Darüber hinaus helfen uns diese Auswertungen bei der Revision, und Gewährleistung von Sicherheit, weshalb wir diese Verarbeitung zur Wahrung unserer berechtigten Interessen durchführen, Art. 6 Abs. 1 lit. f DSGVO.

2.4. Unser berechtigten Interessen an der Verarbeitung personenbezogener Daten

Für den Fall, dass Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage für die Verarbeitung ist, sind unsere berechtigten Interessen neben den oben aufgeführten Zwecken:

  • Der Schutz des Unternehmens vor materiellen oder immateriellen Schäden
  • Die Professionalisierung (unserer Produkte und Services)
  • Kostenoptimierung (Kontrolle und Minimierung)

2.5. Weitere Verarbeitungsverpflichtungen

Sofern wir dazu gesetzlich verpflichtet sind, verarbeiten wir personenbezogene Daten, um handels- oder steuerrechtlichen Aufbewahrungspflichten nachzukommen oder um sicherheitsrechtliche Anforderungen zu erfüllen (bspw. § 7 LuftSiG). Weitere Informationen zu Aufbewahrungsfristen finden Sie unter „Dauer der Datenverarbeitung“.

2.6. Verpflichtung zur Angabe von personenbezogenen Daten

Für gesetzlich vorgeschriebene oder vertragliche Anforderungen haben wir in den Eingabemasken auf unserer Webseite die jeweiligen Eingabefelder gekennzeichnet, die von Ihnen zwingend auszufüllen sind, damit wir den von Ihnen gewünschten Vertrag oder Service erbringen können.

3. Dauer der Datenverarbeitung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen Deutsche Lufthansa AG geltend gemacht werden können (gesetzliche Verjährungsfrist von drei bis zu dreißig Jahren). Zudem werden die  personenbezogenen Daten gespeichert, soweit und solange Deutsche Lufthansa AG dazu gesetzlich verpflichtet ist. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich, unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahre.

4. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. 

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

5. Weitergabe personenbezogener Daten an Dritte oder erlaubte Empfänger

Um Ihnen unsere Produkte und Services, basierend auf unseren vertraglichen Verpflichtungen oder nach unseren berechtigten Interessen, anbieten zu können, kann es vorkommen, dass wir Ihre personenbezogenen Daten an Dritte innerhalb oder außerhalb der Lufthansa Gruppe weitergeben müssen. Diese Empfänger können wie folgt kategorisiert werden:

Dienstleister

  • Drucker (Versand Geschäftsberichte)
  • Anbieter unseres CRM-Tools (Newsletter)
  • Internet Agentur (Website)
  • Aktienregisterführer

Dabei kann es vorkommen, dass personenbezogene Daten in Drittländer oder an internationale Organisationen übermittelt werden. Zu Ihrem Schutz und dem Schutz Ihrer personenbezogenen Daten sind bei derartigen Datenübermittlungen gemäß und im Einklang mit den gesetzlichen Voraussetzungen geeignete Garantien vorgesehen (insbesondere Anwendung von EU-Standardvertragsklauseln) oder es liegt ein durch die EU Kommission erlassener Angemessenheitsbeschluss vor (Art. 45 DSGVO).

Informationen zu EU-Standardvertragsklauseln finden Sie unter https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF. Die EU Kommission stellt zu ihren Angemessenheitsbeschlüssen die entsprechenden Informationen unter https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en#dataprotectionincountriesoutsidetheeu bereit.

Eine Kopie der verwendeten Sicherheitsvorkehrungen können Sie ebenfalls unter lufthansa-group(at)dlh.de anfordern.

Darüber hinaus sind wir gesetzlich verpflichtet, personenbezogene Daten deutschen und internationalen Behörden zur Verfügung zu stellen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit lokalen und internationalen Regularien und Abkommen. 

6. Rechte der betroffenen Person

Für Deutsche Lufthansa ist es ein wichtiges Anliegen, unsere Verarbeitungsprozesse fair und transparent zu gestalten. Daher ist es uns wichtig, dass betroffene Personen neben dem Widerspruchsrecht bei Vorliegen der jeweiligen gesetzlichen Voraussetzung folgende Rechte ausüben können:

  • Recht auf Auskunft, Art. 15 DSGVO
  • Recht auf Berichtigung, Art. 16 DSGVO
  • Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Um Ihre Recht auszuüben, können Sie sich per E-Mail an datenschutz(at)dlh.de wenden. Um Ihren Antrag bearbeiten zu können sowie zu Identifizierungszwecken, weisen wir darauf hin, dass wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeiten werden.

Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für Deutsche Lufthansa AG zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 - 0
Telefax: +49 611 1408 - 900 / 901
E-Mail: poststelle(at)datenschutz.hessen.de

7. Einwilligung

Sollten Sie uns zur Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung erteilt haben, weißen wir Sie hiermit darauf hin, dass Sie diese Einwilligung jederzeit widerrufen können.

Wenn Sie uns für den Newsletter eine Einwilligung erteilt haben, können Sie diese über den „Unsubscribe“-Link in dem Newsletter selbst widerrufen.

In allen anderen Fällen oder wenn Sie auf dieser Internetseite Probleme haben, Ihre Einwilligung zu widerrufen, können Sie sich an lufthansa-group(at)dlh.de wenden.

Bitte beachten Sie, dass die von Ihnen widerrufene Einwilligung nur Wirkung für die Zukunft entfaltet und keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung in der Vergangenheit hat. In einigen Fällen sind wir trotz Ihres Widerrufs dazu berechtigt, Ihre personenbezogenen Daten auf einer anderen Rechtsgrundlage – wie z.B. zur Erfüllung eines Vertrags – weiterzuverarbeiten.

8. Disclaimer und Grenzen dieser Datenschutzhinweise

Diese Datenschutzhinweise greifen lediglich Verarbeitungen der Webseite www.lufthansagroup.com auf. Andere Webseiten werden von diesen Datenschutzhinweisen nicht erfasst und stellen Ihre eigenen spezifischen Datenschutzhinweise zur Verfügung.