Datenschutz­erklärung

Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten ist die EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M.) Soweit in diesen Datenschutzhinweisen von „wir“ oder „uns“ die Rede ist, bezieht sich dies jeweils auf die vorgenannte Gesellschaft. Für Fragen und Hinweise zum Thema Datenschutz, wende Sie sich gerne an legal4y@lufthansa-group.com oder an den Konzern-Datenschutzbeauftragten der Lufthansa Gruppe unter datenschutz@dlh.de.

Unter Beachtung der datenschutzrechtlichen Vorschriften verarbeiten wir personenbezogenen Daten nur, wenn uns eine gesetzliche Vorschrift dies erlaubt oder wenn eine Einwilligung vorliegt. Dies gilt auch bei der Verarbeitung personenbezogener Daten zu Werbe- und Marketing­zwecken. Auf dieser Webseite können wir auch Informationen erfassen, die uns für sich genommen keine direkten Rückschlüsse auf Ihre Person erlauben. In bestimmten Fällen – insbesondere bei Kombination mit anderen Daten – können diese Informationen gleichwohl als „personenbezogene Daten“ im datenschutzrechtlichen Sinne gelten. Ferner können wir auf dieser Website auch solche Informationen erfassen, aufgrund derer wir Sie weder unmittelbar noch mittelbar identifizieren können; dies ist z.B. bei zusammengefassten Informationen über alle Nutzer dieser Website der Fall.

Log files: Wenn Sie diese Webseite besuchen, speichert unser Webserver automatisiert Daten und Informationen des von Ihnen genutzten Endgeräts und Browsers. Dabei werden Informationen zum Browsertyp und der verwendeten Version, zum Betriebssystem, zum Internetzugangsanbieter, zur IP-Adresse Ihres Endgeräts, zu Datum und Uhrzeit des Zugriffs, zu der Webseite von der aus Sie unsere Webseite besuchen und zu den von Ihnen besuchten Seiten auf unserer Webseite. Wir verarbeiten diese technischen Informationen in den Logfiles unserer Systeme und führen sie nicht mit anderen personenbezogenen Daten über Sie zusammen. Wir verarbeiten die technischen Informationen, um Ihnen den Zugriff auf unsere Webseite zu ermöglichen, die Funktionsfähigkeit unserer Webseite und die Sicherheit unserer ITSysteme sicherzustellen und unsere Webseite zu optimieren.

Flugbuchung: Wir verarbeiten Daten zur Durchführung des abgeschlossenen Beförderungsvertrages, Rechtsgrundlage ist Artikel 6 Abs. 1b) DSGVO.

Buchungsdaten: (insbesondere: Vor/Nachname, Rechnungsanschrift, Email. Zahlungsmittelangaben. Ggf. Pass/Visainformationen) Wir verarbeiten diese Daten zur Durchführung des mit Ihnen abgeschlossenen Beförderungsvertrages; Rechtsgrundlage ist Artikel 6 Abs. 1b DSGVO. Zusätzlich zu den angegebenen Zahlungsmitteldaten und Kontaktdaten des Kunden werden Browserdaten des genutzten Geräts an Zahlungs­dienstleister weitergegeben. Die Rechtsgrundlage für die Übermittlung ist Artikel 6 Abs.1 S.1. lit. c DSGVO.

Flugbezogene Mailings: Wir nutzen die von Ihnen angegebene E-Mail Adresse für die Zusendung von flugbezogenen Informationen und Angeboten, z. B. um an den Check-in zu erinnern, um Zusatzleistungen für den Flug anzubieten (Sitzplatz, Mitnahme Datenschutzhinweis EW Discover GmbH Gepäckstück, Verpflegung, mehr Beinfreiheit) sowie für die Übersendung von Partnerangeboten. Rechtsgrundlage ist Artikel 6 Absatz 1f DSGVO und §7 UWG.

Fluggastdaten: Wenn ein Flug (auch) für eine oder mehrere weitere Personen gebucht wird, benötigen wir auch für diese Fluggäste den Vor- und Nachnamen sowie von mindestens einem Fluggast aus der Reisegruppe die E-Mail-Adresse und die Mobilnummer. Auch diese Informationen sind für den Abschluss der Buchung erforderlich. Wir benötigen diese Daten, um unseren Pflichten aus dem Beförderungsvertrag nachzukommen, um eine Bordkarte auszustellen und über auftretende Flugplanänderungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 b) DS-GVO. Bitte stellen Sie bei der Buchung eines Fluges für eine oder mehrere weitere Personen dieser Person bzw. diesen Personen diese Daten­schutzhinweise zur Verfügung.

Advanced Passenger Information (API): Eine zunehmende Anzahl von Zielländern (perspektivisch auch Mitgliedsstaaten der Europäischen Union) verpflichten uns als Fluggesellschaft zur Übermittlung von Passagierdaten bei Ein- oder Ausreise, teilweise bereits bei bloßen Überflug des jeweiligen Landes. Die entsprechenden gesetzlichen Regelungen umfassen in der Regel die Übermittlung von Daten zur Identität und zu den Reisedokumenten (Pass, Visum) der an Bord genommenen Fluggäste und Crewmitglieder. Nicht alle diese Daten werden von uns bereits bei der Buchung erhoben; vielfach erfolgt die Erfassung kurz vor Abflug, ggf. über den „maschinenlesbaren Bereich“ neuerer Reisedokumente. Wir verarbeiten diese Daten ausschließlich zur Übermittlung an die Behörden des jeweiligen Ziellandes in Erfüllung unserer rechtlichen Verpflichtungen; Rechtsgrundlage ist Artikel 6 Abs. 1 c) DSGVO.

Kontaktpersonen: In Anwendung der Verordnung (EU) 996/2010 über die Untersuchung und Verhütung von Unfällen und Störungen in der Zivilluftfahrt gibt es die Möglichkeit eine Kontaktperson zu benennen, die im Bedarfsfall verständigt werden soll. Diese Angaben sind mit der Buchung verknüpft, werden ausschließlich zur Erfüllung der vorgenannten Verordnung verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist Artikel 6 Abs. 1 c) DSGVO.

Vielfliegerprogramme: Bei einer Flugbuchung können Prämienpunkte /-meilen von Vielfliegerprogrammen unserer Partner gesammelt werden. Hierbei benötigen wir die jeweilige Programmnummer (z. B. Miles &More-Nummer). Des Weiteren fragen wir die zur Abwicklung der Buchung er­forderlichen Angaben ab. Wir über­mitteln unseren Partnern die angegebene Programmnummer sowie Name, Vorname, Buchungsklasse, Flugstrecke, Flugpreis, Buchungscode, Sitzplatznummer und Ticketnummer damit Ihnen die Prämienpunkt/-meilen im jeweiligen Programm gutgeschrieben werden können. Die Rechtfertigung ist Artikel 6 Absatz 1 b) DSGVO.

Gepäckdaten: Alle personenbezogene Daten rundum Gepäckabfertigung werden zur Durchführung des Beförderungsvertrags verarbeitet. Darüber hinaus werden ggf. zusätzliche personenbezogene Daten verarbeitet (z.B. zur Auffindung verlorengegangener Gepäckstücke etc.) Rechtgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktaufnahme: Sie können uns u. a. über unser Kontaktformular, das Call-Center, per E-Mail, Social Media sowie das Formular zur Prüfung eines Ausgleichsanspruchs nach Artikel 7 VO 261/04 Datenschutzhinweis EW Discover GmbH kontaktieren. Wir erheben dabei alle von angegebenen Daten und speichern diese soweit diese für die Bearbeitung deiner Anfrage erforderlich sind. Ggf. werden Daten nach Abschluss der Bearbeitung aus Gründen der Beweissicherung länger gespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 a), b) sowie f) DSGVO.

Weitere berechtigte Interessen: Soweit erforderlich verarbeiten wir Ihre Daten über vorgenannten Zwecke hinaus auch zur Wahrung unserer berechtigten Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 f) DSGVO. Zu unseren berechtigten Interessen gehören:

Cookies und Tracking: Um unser Angebot so nutzerfreundlich wie möglich zu gestalten, verwenden wir sogenannte Cookies bzw. Tracking-Software. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Cookies sind kleine Textdateien, die nach dem Aufruf unserer Webseite in dem von Ihnen verwendeten Internetbrowser gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers bei erneuten Aufruf einer Webseite ermöglicht. Da Cookies auf Ihrem Rechner gespeichert werden können, haben Sie die Kontrolle über deren Verwendung. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. Auf diese Weise wird der Gebrauch von Cookies für Sie transparent. Sie können bereits gespeicherte Cookies jederzeit (auch automatisiert) löschen. Zudem können Sie über Ihre Browsereinstellungen die Speicherung von Cookies generell ablehnen.

Tracking-Software sammelt pseudonyme Nutzungsdaten um eine eindeutige Identifizierung des Browser zu ermöglichen. Dabei werden bis auf Cookies (s. oben) keine Daten auf Ihrem Endgerät gespeichert.

Alle Dienste, die wir zum Setzen und Verarbeiten der Cookies nutzen, finden Sie nachfolgend:

Ihre personenbezogenen Daten werden grundsätzlich innerhalb unseres Unternehmens verarbeitet. Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen / Organisationseinheiten Zugriff auf Ihre personenbezogenen Daten. Hierzu gehören insbesondere die mit der Erbringung unserer Leistungen befassten Fachabteilungen und unsere IT-Abteilung. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Unternehmens auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Verarbeitung erforderlich ist.

Wir können personenbezogenen Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Unternehmens übermitteln. Zu diesen externen Empfängern können insbesondere zählen:

Im Zusammenhang mit dem Betrieb unserer Webseite nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Artikel 22 DSGVO. Sofern wir derartige Verfahren in Einzelfällen einsetzen, werden wir dich hierüber im rechtlich vorgesehenen Umfang gesondert informieren.

Die Verarbeitung Ihrer personen­bezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums. In bestimmten Fällen kann es zu einer Übermittlung von Informationen an Empfänger in sog. „Drittländern“ kommen. „Drittländer“ sind Länder außerhalb der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum, in denen ohne weiteres nicht von einem Datenschutzniveau ausgegangen werden kann, das dem in der Europäischen Union vergleichbar ist.

Sofern die übermittelten Informationen auch personenbezogene Daten umfassen und wir nicht aufgrund einer rechtlichen Verpflichtung zur Über­mittlung verpflichtet sind (wie etwa bei den Advance Passenger Information), stellen wir vor einer solchen Über­mittlung sicher, dass in dem jeweiligen Drittland oder bei dem Empfänger in dem Drittland das erforderliche angemessene Datenschutzniveau gewährleistet ist. Dies kann sich insbesondere aus einem sog. „Angemessenheitsbeschluss“ der Europäischen Kommission ergeben, mit der ein angemessenes Datenschutz­niveau für ein bestimmtes Drittland insgesamt festgestellt wird. Alternativ können wir die Datenübermittlung auch auf die mit einem Empfänger vereinbarten sog. „EU Standardvertragsklauseln“ oder – im Falle von Empfängern in den USA – auf die Einhaltung der Prinzipien des sog. „EU-US Privacy Shield“ stützen. Weitere Informationen zu den geeigneten und angemessenen Garantien zur Einhaltung eines angemessenen Datenschutz­niveaus stellen wir Ihnen auf Anfrage gerne zur Verfügung.

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Gegebenenfalls müssen wir Ihre Daten jedoch noch bis zum Ablauf der vom Gesetzgeber oder Aufsichtsbehörden erlassenen Aufbewahrungspflichten und -fristen, die sich aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz ergeben können und im Regelfall 6 bis 10 Jahre betragen, weiter speichern. Außerdem können wir Ihre Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (d.h. im Regelfall 3 Jahre; im Einzelfall aber auch bis zu 30 Jahre) aufbewahren, soweit dies für die Geltendmachung, Ausübung oder Verteidigung von Rechts­ansprüchen erforderlich ist. Danach werden die entsprechenden Daten routinemäßig gelöscht.

Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen die personen­bezogenen Daten auch ohne Zutun, sobald deren Kenntnis zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulässig ist.

In der Regel werden:
die Logdaten innerhalb von dreißig Tagen gelöscht, sofern eine weitere Speicherung nicht für gesetzlich vorgesehene Zwecke wie etwa die Aufdeckung von Missbrauch und die Erkennung und Beseitigung technischer Störungen erforderlich ist;
die im Zusammenhang mit einer Flugbuchung verarbeiteten Daten spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen (max. 10 Jahre) gelöscht; und
Die im Zusammenhang mit der Kundenkommunikation verarbeiteten Daten werden spätestens nach Ablauf von maximal fünf Jahren gelöscht (Verordnung (EG) Nr. 261/2004).

Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus einer besonderen Situation ergeben, jederzeit gegen die Ver­arbeitung der betreffenden personen­bezogenen Daten, die aufgrund von Artikel 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle eines Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltend­machung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn wir die betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Ver­arbeitung für Zwecke der Direktwerbung, so werden die betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Es besteht die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – das Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Widerruf von Einwilligungen
Wenn Sie uns gegenüber eine Einwilligung erteilt haben (z.B. im Zusammenhang mit Informationen per E-Mail), kann eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. In unseren E-Mail-Informationen stellen wir in der Regel einen entsprechenden Link in jedem unserer Newsletter zur Verfügung. Sonst wenden Sie sich gerne, z.B. durch eine Mitteilung per Post, Fax oder EMail über einen der auf der ersten Seite dieser Datenschutzhinweise genannten Kontaktwege an uns.

Weitere Rechte
Als betroffene Person besteht das Recht:

In den nachfolgenden Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung der Travel ID.