Datenschutz bei Miles & More

Transkript

1 Datenschutz bei Miles & More Wir wissen, wie wichtig Ihnen der Schutz Ihrer Privatsphäre ist. Da uns Ihr Vertrauen in den sorgfältigen und verantwortungsvollen Umgang Ihrer personenbezogenen Daten viel bedeutet, verpflichtet sich Lufthansa als Betreiber von Miles & More zur Einhaltung der nachfolgenden Punkte. Nutzung Ihrer Daten im Miles & More Programm Wir verarbeiten und nutzen Ihre personenbezogenen Daten innerhalb des Miles & More Programms, damit wir Ihnen Ihre Miles & More Karte und weitere Informationen zum Miles & More Programm zusenden können Sie stets frühzeitig über aktuelle Programmerweiterungen oder -änderungen informieren können Ihnen die von Ihnen gesammelten Meilen gutschreiben können Ihnen umgehend bei Erfüllung der veröffentlichten Kriterien Ihre Frequent Traveller, Senator bzw. HON Circle Karte zusenden können Für Sie jederzeit überprüfen können, ob Sie die korrekte Anzahl an Meilen erhalten haben Stets überprüfen können, ob Ihnen bei Abruf einer Prämie die korrekte Meilenhöhe berechnet wurde Ihnen maßgeschneiderte Angebote rund um das Miles & More Programm unterbreiten können Ihnen gegebenenfalls Informationen, die für Sie nicht relevant sind, ersparen können Ihnen - wo immer möglich - die Wiederholung von bereits in der Vergangenheit einmal erfolgter Eingaben ersparen können Umfang der Datenerhebung und Datenverarbeitung Ihre persönlichen Daten Um Sie als Miles & More Teilnehmer eindeutig identifizieren und oben genannte Kommunikation durchführen zu können, benötigen wir von Ihnen einige persönliche Daten. Diese werden bei Ihrer Anmeldung abgefragt und umfassen Name, Vorname, Geschlecht, Anschrift, Geburtsdatum, - Adresse sowie eine Telefonnummer. Darüber hinaus können Sie uns auf freiwilliger Basis zum Beispiel, eine Mobilfunknummer, Ihre bevorzugte Korrespondenzsprache oder Sitzplatz- und Spezialmenüpräferenzen mitteilen. Außerdem können Sie bei Ihrer Anmeldung einwilligen, Informationen und aktuelle Angebote von Lufthansa, Mitherausgebern und Miles & More Partnerunternehmen per zu erhalten. Diese Einwilligungen können Sie online, beim Miles & More Service Center oder direkt beim Konzern-Datenschutzbeauftragten der Deutschen Lufthansa AG jederzeit widerrufen. Auch der Nutzung Ihrer Postadresse für Werbezwecke können Sie dort widersprechen. Programmdaten

2 Jedes Mal, wenn Sie im Rahmen des Miles & More Programms Meilen sammeln, werden die so genannten Programmdaten erfasst und bei Lufthansa gespeichert. Diese Programmdaten werden für die Verwaltung Ihres persönlichen Miles & More Kontos und die oben genannte individuelle Kommunikation benötigt. Die Programmdaten beim Meilensammeln beinhalten sämtliche Informationen, die zur einwandfreien Bestimmung der Meilengutschrift notwendig sind, wie zum Beispiel Flugstrecke, Flugdatum, Flugnummer, durchführende Airline und Buchungsklasse. Bei Einlösen einer Prämie werden, am Beispiel einer Flugprämie, Flugstrecke, Flugdatum und weitere buchungsrelevante Informationen erfasst. Durch die Speicherung der Daten können eine korrekte Verfolgung der Kontobewegungen, eine detaillierte Auskunft bei Nachfragen und eine zügige Bearbeitung von möglichen Reklamationen Ihrerseits gewährleistet werden. Mitherausgeber, Partner Betreiber des Miles & More Programms ist die. In bestimmten Ländern sind - Adria Airways - Air Dolomiti - Austrian Airlines - Brussels Airlines - Croatia Airlines - LOT Polish Airlines - Luxair - Swiss International Air Lines Mitherausgeber des Programms. Liegt Ihr Wohnsitz im Heimatmarkt eines Mitherausgebers, werden Ihre persönlichen Daten an die entsprechende Gesellschaft übermittelt. Gleiches geschieht bei einem Flug mit einer der genannten Gesellschaften. Programmdaten werden übermittelt, soweit Flüge der entsprechenden Fluggesellschaft betroffen sind. Im Rahmen Ihrer Einwilligung können diese Daten von einem Mitherausgeber des Programms zu den oben genannten Zwecken ausgewertet und genutzt werden. Mit anderen Miles & More Partnerunternehmen der werden nur Daten ausgetauscht, soweit es zur Gutschrift von Meilen in Partnersystemen erforderlich ist. Partnerunternehmen, die keine Fluggesellschaften sind (z. B. Autovermieter, Hotels) erhalten grundsätzlich keine Daten aus dem Miles & More- Programm. Lufthansa kann diesen Partnern jedoch Adressdaten für Werbeaktionen zur Verfügung stellen, sofern Sie dieser Nutzung nicht widersprochen haben. Die Abwicklung der Werbung erfolgt über Serviceanbieter (Mailing-Häuser), so dass eine Übermittlung der Daten an das Partnerunternehmen nicht erfolgt. Miles & More Credit Card Bei Beantragung einer Miles & More Credit Card werden vom Emittenten der Karte (z. B. in Deutschland die Deutsche Kreditbank AG) persönliche Daten wie Beruf, Familienstand, Einkommen etc. erhoben. Eine Übermittlung dieser Daten an Lufthansa oder einen der Mitherausgeber findet nicht

3 statt. Datenschutzbeauftragter Datenschutzbeauftragter von Miles & More ist die Konzerndatenschutzbeauftragte der Deutschen Lufthansa AG. Bei Fragen bzgl. des Datenschutzes im Miles & More Programm wenden Sie sich bitte an: Lufthansa Konzern-Datenschutzbeauftragte Dr. Barbara Kirchberg-Lennartz FRA DSB Airportring Frankfurt Oder per an Informationen zum Datenschutz Wir verarbeiten persönliche Daten, die beim Besuch unserer Webseiten erhoben werden, gemäß der deutschen gesetzlichen Bestimmungen. Unsere Datenschutzpolitik richtet sich im übrigen nach den für den Lufthansa Konzern geltenden Handbuch Datenschutz. Unsere Webseiten können Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Lufthansa respektiert Ihre Privat- und Persönlichkeitssphäre. Erhebung und Verarbeitung persönlicher Daten Lufthansa speichert persönliche Daten, wenn Sie uns diese von sich aus, z. B. im Rahmen einer Registrierung, einer Umfrage, eines Preisausschreibens oder zur Durchführung eines Vertrages (z. B. Flugreise) angeben. Darüber hinaus analysiert Lufthansa die Besuche auf ihrer Webseite mit dem Ziel die Bedürfnisse ihrer Kunden zu verstehen und auf Basis dessen die Online Plattform kontinuierlich zu verbessern. Hierzu speichern wir standardmäßig die IP-Adresse des Internet Service Providers der Besucher. Die IP- Adresse wird nicht in Verbindung gebracht zu einer bestimmten Person. Es werden im Rahmen der Webanalyse lediglich anonyme, aggregierte Daten zu statistischen Zwecken ausgewertet. Lufthansa verwendet Cookies, um Präferenzen der Besucher zu verfolgen und ihre Webseiten entsprechend optimal gestalten zu können. Nutzung und Weitergabe persönlicher Daten und Zweckbindung

4 Lufthansa verarbeitet und nutzt Ihre personenbezogenen Daten nur für Service-Zwecke innerhalb der Website und der Lufthansa Newsletter; d. h. um Ihnen ein maßgeschneidertes Angebot zu unterbreiten und/oder die Wiederholung bereits erfolgter Eingaben zu ersparen und nur im jeweils dafür erforderlichen Umfang. Wir leiten Ihre personenbezogenen Daten nicht an Dritte weiter. Die Partnerangebote, die Sie auf finden, buchen Sie direkt bei diesen Partnern. Sie werden mit einem entsprechenden Hinweis darüber informiert. Sie haben in einigen unserer Angebote die Möglichkeit, persönliche Daten zu speichern (z. B. FAQ). Diese Daten werden jeweils nur zur Durchführung der aktuellen Anfrage verwendet und ohne Ihre Einwilligung nicht über die Anfrage hinaus gespeichert. Erhebungen von bzw. Übermittlungen persönlicher Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen gültiger Rechtsvorschriften. Unsere Mitarbeiter und Lieferanten/Partner sind von uns zur Verschwiegenheit und auf das Datengeheimnis gemäß 5 BDSG verpflichtet. Alle Fluggesellschaften sind gesetzlich verpflichtet, den Zoll- und Grenzbehörden der USA die Flugund Reservierungsangaben jedes USA-Passagiers offen zu legen. Die Daten sollen ausschließlich zu Sicherheitszwecken verwendet werden. Weitere Informationen finden Sie hier. Wahlmöglichkeit Wir möchten Ihre Daten dazu nutzen, Sie über unsere Angebote und Dienstleistungen sowie die unserer Partner informieren zu können und Sie gegebenenfalls hierüber zu befragen. Sie entscheiden selbst darüber, ob Sie von uns informiert werden wollen. Falls Sie Ihre Meinung wieder ändern sollten, können Sie diese Funktion jederzeit unter "Mein Konto" in der Rubrik "Newsletter und SMS Services" selbst einstellen. Auskunftsrecht Auf Anforderung teilt Ihnen Lufthansa mit, ob und welche persönlichen Daten über Sie bei uns gespeichert sind. Sollten trotz unserer Bemühungen um Datenrichtigkeit und Aktualität falsche Informationen gespeichert sein, werden wir diese auf Ihre Aufforderung hin berichtigen. Unter "Mein Konto" können Sie Ihre Daten jederzeit selbst auf dem aktuellen Stand halten. Bitte aktualisieren Sie Ihre persönlichen Daten unmittelbar nach einer Änderung. Datensicherheit Lufthansa setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Datenverarbeitung und Übermittlung werden mit dem SSL-Verfahren (Secure Socket Layer) durchgeführt. Ihre persönlichen Daten werden auf den Servern in Deutschland gespeichert. Durchsetzung und Einhaltung dieser Datenschutzerklärungen

5 Die verpflichtet sich, die oben genannten Punkte in Bezug auf den Datenschutz wie beschrieben einzuhalten. Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich an unseren Konzernbeauftragten für den Datenschutz wenden, der mit seinem Team auch im Falle von Auskunftsersuchen, Anregungen oder Beschwerden zur Verfügung steht. Lufthansa Konzerndatenschutz - Beauftragte Dr. Barbara Kirchberg-Lennartz FRA DSB Frankfurt Bei Datenschutz-Fragen können Sie uns auch per erreichen. Verfahrensverzeichnis des Datenschutzbeauftragten Öffentliches Verfahrensverzeichnis über die Verarbeitung personenbezogener Daten Gemäß 4g II S. 2 des BDSG hat der Beauftragte für den Datenschutz die in den Punkten 1-8 dieses Dokumentes gemachten Angaben entsprechend 4e Satz 1 BDSG jedermann auf Antrag in geeigneter Weise zur Verfügung zu stellen. 1. Name der verantwortlichen Stelle 2. Vorstände Dr. Christoph Franz (Vorsitzender/Chairman) Stephan Gemkow Stefan H. Lauer Carsten Spohr 3. Anschrift der verantwortlichen Stelle Von-Gablenz-Str Köln Beauftragter Leiter der Datenverarbeitung: Dr. Thomas Endres, FRA CA (mitarbeiterbezogene IT) Dr. Christoph Klingenberg, FRA IM (kundenbezogene IT) Betrieblicher Datenschutzbeauftragte: Dr. Barbara Kirchberg-Lennartz, FRA DSB 4. Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung

6 Gegenstand des Unternehmens ist der Luftverkehr im In- und Ausland und der Betrieb aller mit der Luftfahrt und ihrer Förderung zusammenhängenden Geschäfte und Einrichtungen. Die Gesellschaft ist zur Förderung des Geschäftszweckes berechtigt, im In- und Ausland Zweigniederlassungen und Agenturen zu errichten, sich bei anderen Unternehmungen des In- und Auslandes zu beteiligen, solche Unternehmungen zu erwerben und zu errichten sowie alle Geschäfte einschließlich von Interessengemeinschaftsverträgen einzugehen. Sie kann ihren Betrieb ganz oder teilweise solchen Unternehmungen überlassen. Die Datenerhebung, -verarbeitung und -nutzung erfolgt zur Ausübung der oben angegebenen Zwecke. Schwerpunkte der Verarbeitung personenbezogener Daten sind die folgenden Bereiche: Personal (Verwaltung und Entwicklung) Lieferanten (Verwaltung nach GoB-Kriterien) Aktionäre (Verwaltung und Betreuung) Kunden (Reservierung, Customer Relationship Management) Sekretariats- und Leitungsfunktionen gemäß der für die Lufthansa AG mit den Betriebsverfassungsorganen vereinbarten EDV-Rahmenbetriebsvereinbarung 5. Beschreibung der betroffenen Personengruppe und der diesbezüglichen Daten oder Datenkategorien Kundendaten, Mitarbeiterdaten, Aktionärsdaten sowie Daten von Lieferanten, sofern diese zur Erfüllung der unter 4. genannten Zwecke erforderlich sind. 6. Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften, externe Auftragnehmer entsprechend 11 BDSG sowie externe Stellen und interne Lufthansa Abteilungen zur Erfüllung der unter 4. genannten Zwecke. 7. Regelfristen für die Löschung der Daten Nach Ablauf der vom Gesetzgeber oder Aufsichtsbehörden erlassenen Aufbewahrungspflichten und - fristen werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die unter 4. genannten Zwecke wegfallen. 8. Geplante Datenübermittlung an Drittstaaten Zur Abwicklung von Vorgängen im Rahmen des Geschäftszweckes werden Daten gemäß den o. a. internationalen Richtlinien an Behörden, Kunden und Lieferanten in verschiedenen Ländern übermittelt. 9. Sicherheitsmaßnahmen Durch Sorgfalt bei der Auftragsvergabe, durch entsprechende Qualitätsvorschriften und Schulung der Mitarbeiter(innen) sorgt die dafür, dass die Schutzmaßnahmen gemäß 9 BDSG gewährleistet sind. Konzern-Datenschutzbeauftragte