Datenschutzinformation
Webseite: https://www.lufthansa-cargo.com
* * *
Vielen Dank, dass Sie unsere Webseite und unsere App besuchen. Die Transparenz und Integrität bei der Verarbeitung Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Bei der Verarbeitung personenbezogener Daten beachten wir die datenschutzrechtlichen Vorschriften, insbesondere die EU- Datenschutz-Grundverordnung ("DSGVO") und das Bundesdatenschutzgesetzes ("BDSG").
In dieser Datenschutzinformation erläutern wir Ihnen, welche Informationen (einschließlich personenbezogener Daten) während Ihres Besuchs und Ihrer Nutzung unseres Angebots auf unserer Webseite https://www.lufthansa-cargo.com und ihren Unterseiten, wie z.B. https://developer.lufthansa-cargo.com/ sowie in unserer App (im Folgenden werden die genannten Webseiten und Apps insgesamt als „Webseite“ bezeichnet) von uns verarbeitet werden und welche Rechte Ihnen im Hinblick auf Ihre personenbezogenen Daten zustehen.
I. Wer ist für die Datenverarbeitung verantwortlich?
Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Lufthansa Cargo AG, Frankfurt Flughafen – Tor 21, Gebäude 322, D-60546 Frankfurt am Main, Deutschland (E-Mail: [email protected]).
Wir arbeiten oft mit unserer verbundenen Konzerngesellschaft SWISS WorldCargo, der Luftfracht-Division von SWISS International Air Lines Ltd, Obstgartenstrasse 25, 8302 Kloten, Switzerland, (https://www.swissworldcargo.com) zusammen.
Soweit Lufthansa Cargo AG und SWISS WorldCargo gemeinsam über die Zwecke und Mittel der Verarbeitung entscheiden, handeln wir als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Dies gilt insbesondere für Online-Buchungen, die Erbringung von Dienstleistungen, das Customer Relationship Management sowie den Versand von Newslettern, wie nachstehend beschrieben. Diesbezüglich haben die Parteien eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, in der die Zuständigkeiten für die Einhaltung datenschutzrechtlicher Pflichten festgelegt sind, insbesondere im Hinblick auf die Bereitstellung von Datenschutzinformationen und die Bearbeitung von Anfragen betroffener Personen.
Sie können Ihre Rechte nach Abschnitt X gegenüber jedem der beiden gemeinsam Verantwortlichen ausüben. Soweit in dieser Datenschutzinformation von "wir" oder "uns" die Rede ist, bezieht sich dies jeweils auf eine oder beide der vorgenannten Gesellschaften, je nach der jeweiligen Verarbeitungstätigkeit. Informationen über den wesentlichen Inhalt der Vereinbarung können unter Verwendung der in dieser Datenschutzinformation angegebenen Kontaktdaten angefordert werden.
Wir haben die/den Konzerndatenschutzbeauftragte(n) der Lufthansa Group als betriebliche(n) Datenschutzbeauftragte(n) benannt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an diese(n) Datenschutzbeauftragte(n) wenden, welcher(r) per Post (FRA CJ/C, Airportring – LAC, 60546 Frankfurt) oder E-Mail ([email protected]) erreichbar ist.
II. Personenbezogene Daten
Personenbezogene Daten bedeuten alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Auf dieser Webseite können wir auch Informationen erfassen, die uns für sich genommen keine direkten Rückschlüsse auf Ihre Person erlauben. In bestimmten Fällen – insbesondere bei Kombination mit anderen Daten – können diese Informationen gleichwohl als „personenbezogene Daten“ im datenschutzrechtlichen Sinne gelten. Ferner können wir auf dieser Webseite auch solche Informationen erfassen, aufgrund derer wir Sie weder unmittelbar noch mittelbar identifizieren können; dies ist z.B. bei zusammengefassten Informationen über alle Nutzer dieser Webseite der Fall.
III. Welche Daten verarbeiten wir?
Sie können auf unsere Webseite zugreifen, ohne direkt personenbezogene Daten (wie etwa Ihren Namen, Ihre Postanschrift oder Ihre E-Mail-Adresse) anzugeben. Auch in diesem Fall müssen wir bestimmte Informationen verarbeiten, um Ihnen den Zugriff auf unsere Webseite zu ermöglichen. Darüber hinaus setzen wir auf dieser Webseite bestimmte Analyseverfahren ein und haben Links zu anderen Webseiten integriert, deren Betreiber ggf. weitere (personenbezogene) Daten verarbeiten. Schließlich bieten wir Ihnen auf unserer Webseite die Nutzung verschiedener Services an, für deren Durchführung wir von Ihnen personenbezogene Daten benötigen. Dies sind zumeist Ihre Kontaktdaten, die wir entweder im Rahmen Ihrer Kontaktaufnahme mit uns erheben oder bei Ihrer Registrierung als Nutzer unserer verschiedenen Leistungen. Im Einzelnen verarbeiten wir auf unserer Webseite personenbezogene Daten wie folgt:
1. Logfiles: Wenn Sie diese Webseite besuchen, speichert unser Webserver automatisch den Domain-Namen bzw. die IP-Adresse des anfragenden Rechners (in der Regel Ihres Internet-Zugangsanbieters) einschließlich des Datums, der Uhrzeit und der Dauer Ihres Besuches, die Unterseiten/URLs, die Sie besuchen sowie Informationen über die/den von Ihnen zur Ansicht unserer Webseite eingesetzte/-n Anwendungen und Endgeräte.
2. Cookies und ähnliche Technologien: Wir verwenden Cookies und andere Technologien, einschließlich u.a. Browser-Speichertechnologien, um unsere Webseite zu betreiben, gewünschte Funktionen bereitzustellen und – vorbehaltlich Ihrer Wahl – Ihren Komfort zu erhöhen, die Nutzung unserer Webseite zu analysieren, die Leistung zu messen und bestimmte Drittanbieterinhalte zu aktivieren. Genauere Informationen zu den einzelnen Technologien, Anbietern, Speicherzeiten, Übertragungen in Drittländer und Ihren Wahlmöglichkeiten finden Sie in unseren Cookie-Informationen. In den Cookie-Einstellungen, die Sie jederzeit über den Link im Footer unserer Webseite aufrufen können, können Sie Ihre Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.
3. Eingebettete Medieninhalte: Wir haben auf unserer Webseite verschiedene Medieninhalte, auch von Dritten, eingebettet, hierbei handelt es sich z.B. um
- eigene Videos, die auch über unseren Channel auf der Plattform YouTube (einem Angebot der YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA – "YouTube") verfügbar sind;
- 3D-Rundgänge der Datenplattform Matterport (einem Angebot der Matterport Inc., 352 e. Java Dr., Sunnyvale, CA 94089, USA);
- Karten von Google-Maps (einem Angebot von Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland) mit dem Zweck, unseren Nutzern Informationen rund um unser Stationsnetz bereitzustellen.
Eingebettete Inhalte von Drittanbietern werden in der Regel nur nach einer Aktivierung durch Sie angezeigt. Vor der Aktivierung wird der relevante Inhalt blockiert. Sobald Sie solche Inhalte aktivieren, können personenbezogene Daten von Ihnen an den jeweiligen Drittanbieter übertragen werden, insbesondere Ihre IP-Adresse, technische Geräte- und Browserinformationen und, abhängig vom Anbieter und Ihren Einstellungen, zusätzliche Nutzungs- oder Standortdaten. Wenn die Aktivierung eingebetteter Inhalte den Zugriff auf Informationen erfordert, die bereits auf Ihrem Gerät gespeichert sind, oder die Speicherung von Informationen beinhaltet, ohne dass dies für die Bereitstellung der Inhalte zwingend erforderlich ist, benötigen wir Ihre Zustimmung. Weitere Details sind unten und in unseren Cookie-Informationen [SGM3.1]aufgeführt.
- YouTube: Wenn Sie ein auf unserer Webseite eingebettetes YouTube-Video aktivieren und abspielen, wird eine Verbindung zu den Servern von YouTube hergestellt, damit das jeweilige YouTube-Video in Ihrem Browser abgespielt werden kann. In diesem Zusammenhang kann YouTube personenbezogene Daten, wie Ihre IP-Adresse, Geräte- und Browserinformationen, Informationen auf der Seite, von der die Anfrage stammt, und – abhängig von Ihren Benutzereinstellungen und ob Sie bei einem Google-Dienst eingeloggt sind – weitere nutzungsbezogene Informationen verarbeiten. Wir nutzen, wo verfügbar, den sog. "erweiterten Datenschutzmodus" von YouTube. Dennoch kann die Aktivierung von YouTube-Inhalten zur Verarbeitung personenbezogener Daten durch YouTube/Google führen und, je nach Implementierung, zur Nutzung von Cookies oder ähnlichen Technologien. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube bzw. Google finden Sie unter https://policies.google.com/privacy?hl=de.
- Matterport: Wenn Sie einen der 3D-Rundgänge auf unserer Webseite aktivieren und abspielen, kann Matterport personenbezogene Daten, wie Ihre IP-Adresse, Ihr Geräte- und Browserinformationen, die Herkunft- und Ziel URL (inklusive des Zeitpunkts des Zugriffs), sowie mit Ihrem Gerät verknüpfte Kennungen verarbeiten, um den Inhalt bereitzustellen und Sicherheit sowie Funktionalität zu gewährleisten. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Matterport finden Sie hier: https://matterport.com/de/privacy-policy.
- Google-Maps: Wenn Sie die Karten von Google Maps auf unserer Webseite aktiviert haben und nutzen, wird eine direkte Verbindung zu den Servern von Google hergestellt. In diesem Zusammenhang kann Google personenbezogene Daten, wie Ihre IP-Adresse, technische Geräteinformationen, Nutzungsdaten, von Ihnen in die Karte eingegebene Suchbegriffe und, falls Sie dies separat auf Ihrem Gerät oder im Browser erlauben, Ihren aktuellen Standort verarbeiten. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz finden Sie unter: https://policies.google.com/?hl=de
Es gelten zudem die zusätzlichen Nutzungsbedingungen von Google Maps/Google Earth: https://www.google.com/intl/de_de/help/terms_maps/
4. Cloudflare: Um die Sicherheit, Leistung und Verfügbarkeit unserer Website zu gewährleisten, nutzen wir die Dienste von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Als Content Delivery Network (CDN) und Sicherheitsanbieter leitet Cloudflare den Website-Verkehr durch sein globales Netzwerk, um vor Angriffen (z. B. DDoS) zu schützen, böswillige Zugriffe zu blockieren und Ladezeiten zu optimieren. Dabei werden technische Daten wie IP-Adressen und Browserinformationen verarbeitet. Weitere Informationen zur Verwendung von Cloudflare-bezogenen Cookies finden Sie in unserem Abschnitt Cookie-Informationen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Cloudflare: https://www.cloudflare.com/privacypolicy/
5. Links zu anderen Webseiten: Unsere Webseite enthält Links zu anderen Angeboten (unter anderem unsere Präsenzen auf Facebook, YouTube, LinkedIn und Instagram). Bitte beachten Sie, dass der jeweilige Anbieter personenbezogene Daten unter eigener Verantwortung verarbeitet, wenn Sie auf solche externen Angebote zugreifen. Dies kann Informationen über Ihren Besuch, Ihre IP-Adresse, Geräte- und Browserinformationen sowie weitere Daten umfassen, die durch Ihre Interaktion mit dem externen Angebot generiert werden. Wir haben keine Kontrolle über die anschließende Datenverarbeitung, die vom Betreiber des externen Angebots durchgeführt wird. Weitere Informationen finden Sie in den Datenschutzhinweisen des Betreibers des jeweiligen Angebots.
6. Kontaktmöglichkeiten: Auf unserer Website stellen wir Ihnen verschiedene Kontaktmöglichkeiten zur Verfügung. Wenn Sie eine dieser Möglichkeiten nutzen, verarbeiten wir die Informationen, die wir anfordern und/oder die Sie uns mitteilen, um Ihre Anfrage zu bearbeiten und zu beantworten. Je nach Art Ihrer Anfrage kann die Bearbeitung auch den Einsatz technischer Unterstützungssysteme, einschließlich KI-unterstützter Tools, beinhalten, um Anfragen zu kategorisieren, zu priorisieren oder die Bearbeitung von Anfragen zu unterstützen. Solche Tools werden nur im gesetzlich zulässigen Umfang eingesetzt und ersetzen eine menschliche Bearbeitung nicht, soweit diese erforderlich ist. Wenn externe Dienstleister beteiligt sind, handeln sie in unserem Namen oder, wo zutreffend, in eigener Verantwortung gemäß den geltenden gesetzlichen Anforderungen. Falls erforderlich, können diese Informationen über die Bearbeitung der Anfrage hinaus gespeichert werden, um die Kommunikation zu dokumentieren, aus Gründen der Beweissicherung oder um rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen.
7. Registrierung und Nutzerkonto: Wir bieten Ihnen auf unserer Webseite die Möglichkeit, sich als Nutzer zu registrieren, insbesondere um unsere Services zu nutzen. Eine Registrierung als Nutzer kann auf Ihr Betreiben hin aber auch durch uns erfolgen, wenn Sie uns diese Registrierung rückbestätigen. Die Registrierung ist nur für Mitarbeiter, Ansprechpartner und Vertreter (einheitlich "Ansprechpartner") bestehender Kunden und Geschäftspartner (einheitlich "Geschäftspartner") möglich. Bitte beachten Sie, dass wir in unseren Allgemeinen Geschäftsbedingungen bzw. den besonderen Bedingungen für die Nutzung unserer Services keine Registrierung durch minderjährige Ansprechpartner gestatten. Bei der Registrierung erheben wir neben Angaben zum jeweiligen Geschäftspartner auch personenbezogene Daten zum Ansprechpartner, die sich im Einzelnen aus der Registrierungsmaske ergeben. Notwendige Angaben sind dabei entsprechend gekennzeichnet. Wir können die erneute Eingabe von bereits bei der Registrierung erhobenen Daten (insbesondere zu Ihrer Identifizierung) verlangen und weitere personenbezogene Daten erheben, wenn Sie bestimmte Inhalte oder Funktionalitäten auf unserer Webseite nutzen.
8. Customer Relationship Management: Wir nutzen das Customer-Relationship-Management ("CRM") System Microsoft Dynamics 365, um geschäftliche Kontaktdaten zu speichern und zu verwalten, einschließlich Kontaktdaten von Kunden, Lieferanten und anderen Marketingkontakten, sowie Daten von Personen, die eine Anfrage oder einen Anspruch stellen, sich als Abonnenten unseres Newsletters registrieren oder sich für eine Veranstaltung anmelden. Anbieter von Microsoft Dynamics 365 ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wir nutzen dieses System insbesondere, um Kontakte zu dokumentieren, Kommunikation zu managen, geschäftliche Kontaktdaten zu verwalten, Anfragen und Ansprüche zu bearbeiten sowie Newsletter-Abonnements, Anmeldungen für Veranstaltungen und zugehörige Einwilligungsdaten zu verwalten. Je nach Kontext wird Microsoft Dynamics 365 als Bearbeiter in unserem Auftrag verwendet oder, wo gesetzlich vorgeschrieben, als eigenständiger Empfänger im Sinne des geltenden Datenschutzgesetzes. Weitere Informationen über Microsoft Dynamics 365, finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.
9. Unsere Services: Die Nutzung der von uns angebotenen Leistungen („Services“) ist mit und ohne Registrierung möglich:
- Services für registrierte Nutzer: Die Nutzung eines Großteils unserer Services über unsere Webseite ist nur für registrierte Ansprechpartner unserer Geschäftspartner möglich. Über die Registrierung geben wir Ihnen insbesondere die Möglichkeit, im Rahmen einer bestehenden Geschäftsbeziehung für den jeweiligen Geschäftspartner Angebote bei uns anzufragen, Bestellungen aufzugeben, zu ändern und zu löschen, Abholungs- und After-Sales Prozesse zu initiieren, Claims und Feedback zu tätigen sowie Informationen über laufende, oder bereits abgewickelte Aufträge abzurufen. Darüber hinaus können wir Sie auch pro-aktiv über laufende Aufträge informieren und werden dies in jedem Fall tun, sollte es zu bestimmten Unregelmäßigkeiten im Rahmen der Ausführung eines Auftrags kommen. Je nach Art des jeweiligen Service können wir dabei über die bei der Registrierung erfassten Daten des Ansprechpartners hinaus weitere personenbezogene Daten abfragen. Auch diese ergeben sich aus der bzw. den Online-Masken des jeweiligen eService; notwendige Daten sind auch hier entsprechend gekennzeichnet.
- Services für nicht registrierte Nutzer: Über die Services für registrierte Nutzer hinaus, können Sie ebenfalls Teile unserer Services ohne Registrierung nutzen. So stellen wir bestimmte Funktionalitäten auch außerhalb des registrierungspflichtigen Bereichs unserer Webseite zur Verfügung, wie etwa eine Anwendung zur Sendungsverfolgung. Im Rahmen dieser Funktionalitäten können wir neben rein unternehmens- oder auftragsbezogenen Informationen auch personenbezogene Daten (etwa den Namen des Nutzers oder Kontaktinformationen wie eine E-Mail-Adresse) abfragen.
Darüber hinaus können sie viele unserer Services auch telefonisch, per E-Mail oder persönlich bei uns oder unseren Dienstleistern buchen. Sollten Sie einen unserer Services nutzen, verarbeiten wir die uns von Ihnen dafür übermittelten und bestätigten personenbezogenen Daten, um die entsprechenden Leistungen für Sie erbringen zu können (zumeist Kontaktinformationen, wie z.B. Name, Anschrift, Telefonnummer oder E-Mail-Adressen). Nach Abschluss der entsprechenden Bearbeitung können wir Ihre Daten weiterhin in dem Umfang speichern, der zur Verwaltung der Geschäftsbeziehung erforderlich ist, um gegebenenfalls Folgebuchungen zu ermöglichen, rechtliche Aufbewahrungspflichten einzuhalten und rechtliche Ansprüche zu begründen, auszuüben oder zu verteidigen.
Wir können Ihnen im Zusammenhang mit unseren Services, insbesondere bei Bestellungen für Versandaufträge jeweils die Möglichkeit geben, Informationen zum Empfänger einer von uns durchgeführten Sendung oder zu einer möglichen Begleitperson anzugeben (auch hier handelt es sich zumeist um die vorgenannten Kontaktinformationen); diese können sich auch auf natürliche Personen (z.B. den Empfänger selbst oder einen bestimmten Ansprechpartner bei einer juristischen Person) beziehen. Bitte stellen Sie sicher, dass die von Ihnen angegebenen Personen, soweit aufgrund rechtlicher Bestimmungen erforderlich, über die Verarbeitung ihrer personenbezogenen Daten im Zusammenhang mit einem Versandauftrag informiert werden. Wenn Sie uns personenbezogene Daten anderer Personen zur Verfügung stellen, müssen Sie sicherstellen, dass Sie dazu berechtigt sind und dass die betroffenen Personen gemäß dem geltenden Datenschutzrecht informiert wurden, sofern keine Ausnahme vorliegt.
Bitte beachten Sie, dass die Leistungserbringung auch die Weitergabe der genannten Daten an in- und ausländische Behörden, wie z.B. Flughäfen, Zoll, Polizei, etc. notwendig machen kann. Solche Offenlegungen erfolgen nur, wenn sie für die Erbringung der angeforderten Dienstleistung notwendig sind oder wenn wir rechtlich verpflichtet sind, die Daten offenzulegen.
10. Lufthansa Cargo Developer Portal: Auf dem Lufthansa Cargo Developer Portal bieten wir Ihnen die Möglichkeit, einen API-Key zu beantragen, der es Ihnen erlaubt auf die APIs von Lufthansa Cargo zuzugreifen. Wenn Sie sich für einen API-Key registrieren, verarbeiten wir die von uns abgefragten und/oder die von Ihnen mitgeteilten Informationen, um Ihre Anfrage zu bearbeiten. Darüber hinaus können dort operationelle Probleme gemeldet werden, und die entsprechenden Informationen werden ebenfalls verarbeitet, um diese Anliegen zu klären.
11. Newsletter: Wir können Ihnen auf unserer Webseite auch die Möglichkeit anbieten, sich für unseren Newsletter anzumelden. Die erforderlichen Informationen ergeben sich aus dem Anmeldeformular und umfassen in der Regel - als verpflichtende Angaben - Ihren Titel, Ihren Vor- und Nachnamen, Ihr Unternehmen und Ihre E-Mail-Adresse. Pflichtinformationen sind entsprechend gekennzeichnet.
Für den Versand und die Verwaltung des Newsletters setzen wir Microsoft Dynamics 365 ein. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie separat der Leistungsmessung des Newsletters zustimmen, können wir auch messen, ob Newsletter geöffnet sind und welche Links angeklickt werden, um die Reichweite unserer Newsletter zu bewerten und Inhalte sowie Bereitstellung zu optimieren. Eine solche Messung kann den Einsatz von in der E-Mail enthaltenen Tracking-Technologien beinhalten. Weitere Informationen über Dynamics 365, finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement
12. Kundenumfragen: Wir können Sie im Rahmen unserer regelmäßigen oder transaktionalen Kundenumfragen kontaktieren. Die Teilnahme ist freiwillig. Wenn eine Zustimmung erforderlich ist, kontaktieren wir Sie nur auf Grundlage Ihrer Einwilligung. Regelmäßige Kundenumfragen können anonymisiert oder aggregiert ausgewertet werden. Transaktionale Kundenbefragungen können, je nach Zweck der Umfrage, in personalisierter Form durchgeführt werden, damit wir Ihr Feedback zu einem bestimmten Vorgang verstehen und darauf reagieren können. In diesem Zusammenhang können wir insbesondere Ihren Vornamen, Nachnamen, Ihr Geschlecht, Ihre E-Mail-Adresse und falls zutreffend, Ihre postalische Anschrift sowie Informationen zur relevanten Transaktion und Ihr Feedback verarbeiten.
Um unsere Umfragen durchzuführen, können wir das Customer-Relationship-Management ("CRM")-System Microsoft Dynamics 365 verwenden. Der Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Weitere Informationen zu Microsoft Dynamics 365 sind verfügbar unter: https://privacy.microsoft.com/de-de/privacystatement.
13. Online-Befragungen: Des Weiteren führen wir Online-Befragungen zur Verbesserung unserer Leistungen durch, deren Teilnahme freiwillig ist. Diese können anonym oder personalisiert stattfinden. Falls wir personenbezogene Daten im Rahmen einer bestimmten Online-Befragung verarbeiten, stellen wir Ihnen die relevanten Datenschutzinformationen zum Zeitpunkt der Befragung oder vor dieser zur Verfügung, z.B. in einem entsprechenden Pop-Up Fenster oder einer Umfragemitteilung. In einem solchen Fall verarbeiten wir die von uns abgefragten und/oder die von Ihnen bereitgestellten Informationen im Rahmen der Auswertung der Befragung und um unsere Leistungen zu optimieren.
14. Abonnements / Werbeeinwilligungen verwalten: Wir bieten Ihnen in unserem Subscription Center die Möglichkeit, Abonnements (z.B. über den Empfang unseres Newsletters) abzuschließen und uns ggf. Werbeeinwilligungen zu erteilen, sowie Ihre bestehenden Abonnements und Werbeeinwilligungen einzusehen und jederzeit anzupassen. Wenn Sie uns Ihre Zustimmung geben, an Sie werbliche Informationen zu versenden, werden wir Sie z.B. über unser Unternehmen, unsere Produkte und unsere Veranstaltungen/Events informieren oder ggf. auch Kundenumfragen mit Ihnen durchführen. Im Rahmen der Abonnements und Werbeeinwilligungen werden insbesondere folgende personenbezogene Daten von Ihnen verarbeitet: Vorname, Nachname, Geschlecht, E-Mail-Adresse und ggf. Ihre postalische Anschrift.
15. Chatbot: Im Rahmen unserer Services bieten wir Ihnen als registrierter Nutzer auf unserer Webseite eine Online-Beratung in Form eines Chatbots an. Ein Chatbot ist ein Computerprogramm, das geschriebenen Text interpretiert und automatisch auf schriftliche Anfragen antwortet. Soweit es notwendig ist, um die Chatbot-Funktion bereitzustellen und Ihr Anliegen zu bearbeiten, verarbeiten wir Ihre personenbezogenen Daten in Ihren Einträgen sowie technische Daten, die für die Aufrechterhaltung der Chatsitzung erforderlich sind. Wir nutzen Ihre personenbezogenen Daten vor allem, um auf Ihre persönliche Anfrage antworten zu können, um einen sicheren und stabilen Betrieb des Chatbots sicherzustellen und zur Verbesserung der Servicequalität in dem gesetzlich zulässigen Maße. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten oder vertraulicher Informationen ein, es sei denn, dies ist für Ihre Anfrage unbedingt erforderlich.
Gegebenenfalls bieten wir eine Live-Chat-Funktion an. Wenn Sie die Live-Chat-Funktion unseres Chatbot nutzen, werden Ihre personenbezogenen Daten und der Chatverlauf an einen Mitarbeiter oder an einen externen Dienstleister zur Beantwortung Ihres Anliegens übertragen. Zur Identifizierung einer Chat-Sitzung verwenden wir eine pseudonymisierte Session- und User-ID. Weitere Informationen zu diesen IDs finden Sie in unseren Cookie-Informationen. Ihre Eingaben in die Eingabemaske des Chats werden zur Beantwortung Ihres Anliegens an uns übermittelt und gespeichert. Diesbezüglich gilt dasselbe wie unter III.6 Kontaktmöglichkeiten. Weiterhin nutzen wir die Chatdaten zur Verbesserung bzw. Optimierung des Chatbots, indem wir diese analysieren, z.B. im Hinblick auf Kategorien der Anfragen, Abbruchrate, Anfragen, die nicht zugeordnet werden können, etc.
IV. Für welche Zwecke und auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?
- Die Verarbeitung der in den Logfiles ggf. enthaltenen personenbezogenen Daten erfolgt, um Ihnen die Nutzung unserer Webseite zu ermöglichen, ihre Stabilität und Sicherheit zu gewährleisten, Missbrauch zu verhindern und technische Fehler zu beheben. Diese Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 f) DSGVO zur Wahrung unseres berechtigten Interesses am sicheren und funktionalen Betrieb unserer Webseite und, wo zutreffend, auf Grundlage gesetzlicher Bestimmungen zur Nutzung von Telemedien und zur Sicherheit von Endgeräten und Netzen nach geltendem deutschem Recht.
- Die Verarbeitung der über Cookies und ähnliche Technologien der Kategorie „Notwendig“ erhobenen Daten erfolgt für Zwecke der Bereitstellung und der bedarfsgerechten Gestaltung unserer Webseite, der Gewährleistung ihrer Sicherheit, der Aktivierung von Kernfunktionen sowie zur Speicherung Ihrer Einstellungen, wo dies für den angeforderten Dienst erforderlich ist, auf Grundlage von Artikel 6 Absatz 1 f) DSGVO zur Wahrung unseres berechtigten Interesses am Betrieb unserer Webseite und, wo zutreffend, auf Basis der gesetzlichen Bestimmungen zum Zugang zu und der Speicherung von Informationen auf Endgeräten nach geltendem deutschem Recht.
Die Verarbeitung von Daten, die mit nicht notwendigen und damit optionalen Cookies und ähnlichen Technologien gesammelt werden, einschließlich solcher der Kategorien „Komfort“, „Statistik“ und „Performance“, erfolgt jeweils für die in den Cookie-Informationen beschriebenen Zwecke auf Grundlage Ihrer Einwilligung und Artikel 6 Absatz 1 a) DSGVO. Pseudonyme Benutzerprofile, die auf nicht notwendigen Technologien basieren, werden ausschließlich auf Grundlage Ihrer Zustimmung erstellt, sofern nicht gesetzlich ausdrücklich gestattet. - Die Verarbeitung der durch Cloudflare erhobenen Daten erfolgt zum Zwecke der Gewährleistung der Sicherheit, Leistungsfähigkeit und Verfügbarkeit unserer Website gemäß den Anforderungen des Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Betrieb unseres Online-Angebots.
- Die Verarbeitung der über das Aktivieren und Abspielen von auf unserer Webseite eingebetteter Medieninhalte erhobenen Daten erfolgt zum Zwecke der Anzeige von Drittanbieter-Inhalten und der Bereitstellung der zugehörigen Funktionen. Wo die Aktivierung eingebetteter Medieninhalte die Speicherung von Informationen auf Ihrem Gerät oder den Zugriff auf bereits auf Ihrem Gerät gespeicherte Informationen beinhaltet und für die Bereitstellung der von Ihnen gewünschten Inhalte nicht zwingend notwendig ist, basieren die Aktivierung und die zugehörige Verarbeitung auf Ihrer Einwilligung gemäß Artikel 6 Absatz 1 (a) DSGVO. Darüber hinaus kann die nachfolgende Verarbeitung, die nach der Aktivierung zur Bereitstellung des Inhalts unbedingt notwendig ist, je nach spezifischer Funktion und Kontext auf Grundlage von Artikel 6 Absatz 1 f) DSGVO erfolgen. Weitere Details zu den im Zusammenhang mit eingebetteten Medieninhalten verwendeten Technologien, einschließlich Informationen zu Cookies, ähnlichen Technologien, Speicherzeiten und Ihren Wahlmöglichkeiten, finden Sie in unseren Cookie-Informationen.
- Die Verarbeitung der im Rahmen der an uns gerichteten Anfragen über die auf der Webseite dargestellten Kontaktwege übermittelten personenbezogenen Daten erfolgt zur Bearbeitung der jeweiligen Anfrage zur Wahrung unseres berechtigten Interesses an der Durchführung einer bestehenden Geschäftsbeziehung oder an der Durchführung unserer sonstigen Geschäftstätigkeit auf Grundlage von Artikel 6 Absatz 1 f) DSGVO.
- Die Verarbeitung der im Rahmen einer Registrierung und/oder bei Nutzung eines Nutzerkontos erhobenen personenbezogenen Daten von Ansprechpartnern unserer Geschäftspartner oder anderer natürlicher Personen (Empfänger oder Ansprechpartner beim Empfänger) erfolgt zum Zweck der Einrichtung und Verwaltung von Benutzerkonten, der Ermöglichung des Zugangs zu digitalen Diensten, der Überprüfung der Zugehörigkeit zu einem Geschäftspartner und der Verwaltung der damit verbundenen Geschäftsbeziehung. Je nach konkretem Dienstleistungskontext basiert die Bearbeitung auf Art. 6 Absatz 1 (b) DSGVO, wenn die Verarbeitung für die Erbringung der angeforderten Dienstleistungen erforderlich ist, und sonst zur Wahrung unseres berechtigten Interesses daran, unseren Kunden und Geschäftspartnern auf sichere und effiziente Weise Zugang zu unseren digitalen Angeboten zu gewähren zur Durchführung bestehender Geschäftsbeziehungen auf Grundlage von Artikel 6 Absatz 1 f) DSGVO.
- Die Verarbeitung der im Rahmen der Nutzung unserer Services von Ihnen erhobenen personenbezogenen Daten, erfolgt zur Erbringung der entsprechenden vertraglichen Leistungen auf Grundlage von Artikel 6 Absatz 1 b) DSGVO. Eine etwaige Speicherung dieser Daten über die Erbringung der jeweiligen Services hinaus, erfolgt zur Wahrung unseres berechtigten Interesses und nur in dem Umfang, in dem es für die Verwaltung bestehender Geschäftsbeziehungen, zur Einhaltung rechtlicher Verpflichtungen, zur Dokumentation oder zur Erhebung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, jeweils auf Grundlage von Artikel 6 Absatz 1 (c) und/oder Artikel 6 Absatz 1 f) DSGVO.
- Die Verarbeitung der im Rahmen der Beantragung eines API-Keys auf unserem Lufthansa Cargo Developer Portal von Ihnen erhobenen personenbezogenen Daten, erfolgt zum Zweck der Bearbeitung Ihres Antrags, der Verwaltung des Entwicklerzugangs, der sicheren Bereitstellung der relevanten APIs, der Verhinderung von Missbrauch und der Durchführung der damit verbundenen Geschäftsbeziehung. Je nach Kontext basiert die Verarbeitung auf Artikel 6 Absatz 1 (b) und oder von Artikel 6 Absatz 1 f) DSGVO.
- Die Verarbeitung der im Rahmen der Anmeldung zum Newsletter, der Teilnahme an einer Kundenbefragung, einer Online-Befragung oder im Rahmen Ihrer Registrierung für den Erhalt werblicher Informationen, angegebenen personenbezogenen Daten, erfolgt auf Grundlage Ihrer Einwilligung und von Artikel 6 Absatz 1 a) DSGVO, wo eine Zustimmung erforderlich ist, insbesondere für Newsletter, Werbekommunikation, freiwillige Umfragen und alle damit verbundenen Mess- oder Personalisierungsaktivitäten, die Zustimmung erfordern. Bitte beachten Sie, dass Sie jede uns gegenüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können, z.B. indem Sie auf den entsprechenden Link zum Abmelden oder der Abonnement-Verwaltung in einer Mitteilung klicken, über das Abonnementzentrum, über die Cookie-Einstellungen, wo zutreffend, oder indem Sie uns über die in Abschnitt I. dieser Datenschutzinformation genannten Kontaktwege kontaktieren (siehe hierzu auch unten Absatz X b). Die von Ihnen widerrufene Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor diesem Widerruf. Wenn Kundenbefragungen im Zusammenhang mit einer bestehenden Kundenbeziehung durchgeführt werden und keine Zustimmung nach geltendem Recht erforderlich ist, kann die Verarbeitung alternativ auf Artikel 6 Absatz 1 (f) DSGVO basieren, auf der Basis unseres berechtigten Interesses an der Messung der Kundenzufriedenheit und der Verbesserung unserer Dienstleistungen. Die anwendbare rechtliche Grundlage wird im jeweils relevanten Kontext kommuniziert.
- Die Verarbeitung der im Rahmen der Nutzung unseres Chatbots an uns übermittelten personenbezogenen Daten erfolgt zur Bereitstellung der Chatbot-Funktion, zur Beantwortung der dort gestellten Frage(n), zur Sicherstellung eines sicheren und stabilen Betriebs und zur Verbesserung bzw. Optimierung unseres Chatbot-Services. Je nach Art der Anfrage basiert die Verarbeitung auf Artikel 6 Absatz 1 (b) DSGVO, sofern dies für vorvertragliche Maßnahmen oder die Erfüllung eines Vertrags erforderlich ist und sonst auf Grundlage von Artikel 6 Absatz 1 f) DSGVO, basierend auf unseren berechtigten Interessen, geschäftsbezogene Anfragen zu bearbeiten und unsere digitalen Dienstleistungen zu verbessern. Wenn spezifische Chatbot-bezogene Analyse- oder Optimierungsaktivitäten die Zustimmung nach geltendem Recht erfordern, erfolgt diese Verarbeitung auf Grundlage Ihrer Zustimmung gemäß Artikel 6 Absatz 1 (a) DSGVO.
- Wir können die im Zusammenhang mit der Nutzung unserer Webseite erfassten personenbezogenen Daten auch zur Erfüllung von rechtlichen Verpflichtungen verarbeiten, denen wir unterliegen; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 c) DSGVO.
- Soweit erforderlich verarbeiten wir personenbezogene Daten über vorgenannten Zwecke hinaus auch zur Wahrung weiterer berechtigter Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 f) DSGVO. Zu unseren berechtigten Interessen gehören
a. die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;
b. die Verhinderung und Aufklärung von Straftaten;
c. die Gewährleistung von Sicherheit einschließlich IT-Sicherheit, sowie
d. die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung und dem Betrieb unserer IT-Systeme.
V. Bin ich verpflichtet, personenbezogene Daten bereitzustellen?
In der Regel sind Sie gesetzlich nicht verpflichtet, uns Ihre personenbezogenen Daten beim Besuch unserer Website bereitzustellen. Allerdings sind bestimmte personenbezogene Daten technisch erforderlich, um auf die Website zuzugreifen und sie zu nutzen sowie deren sicheren Betrieb zu gewährleisten. Darüber hinaus ist die Bereitstellung der als verpflichtend gekennzeichneten Daten erforderlich, wenn Sie bestimmte Dienste nutzen, sich für ein Konto registrieren, einen API-Schlüssel anfordern, eine Anfrage stellen, eine Leistung buchen, einen Newsletter abonnieren oder an einer Umfrage teilnehmen möchten, damit wir die entsprechende Funktion erbringen oder Ihre Anfrage bearbeiten können. Wenn Sie die als verpflichtend gekennzeichneten Daten nicht bereitstellen, können wir möglicherweise die gewünschte Leistung nicht erbringen, Ihre Anfrage bearbeiten oder den entsprechenden Vertrag abschließen oder erfüllen.
Die für die jede Kontoregistrierung sowie für die Anmeldung zu einem Newsletter erforderlichen Angaben sind im entsprechenden Bereich der Webseite (z.B. einem Online-Formular) als Pflichtangaben gekennzeichnet; ohne die Bereitstellung von Pflichtangaben können wir Ihnen die Nutzung der jeweiligen Funktionalität nicht ermöglichen.
Wenn wir darüber hinaus personenbezogene Daten von Ihnen erheben, teilen wir Ihnen bei der Erhebung mit, ob die Bereitstellung dieser Informationen gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrages erforderlich ist. Dabei kennzeichnen wir in der Regel diejenigen Informationen, deren Bereitstellung freiwillig erfolgt und nicht auf einer der vorgenannten Verpflichtungen beruht oder nicht zum Abschluss eines Vertrages erforderlich ist.
VI. Wer erhält personenbezogene Daten?
Personenbezogene Daten werden grundsätzlich innerhalb unseres Unternehmens verarbeitet. Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen / Organisationseinheiten Zugriff auf personenbezogene Daten. Hierzu gehören insbesondere die mit der Bereitstellung unserer digitalen Angebote (z.B. Webseiten) oder der dargestellten Geschäftsprozesse befassten Fachabteilungen und unsere IT-Abteilung. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Unternehmens auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Verarbeitung erforderlich ist.
Wir können personenbezogene Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Unternehmens übermitteln. Zu diesen externen Empfängern können insbesondere zählen
- SWISS WorldCargo als gemeinsam Verantwortlicher, wie in Abschnitt I oben beschrieben
- andere verbundene Unternehmen innerhalb der Lufthansa Group, an die wir personenbezogene Daten für interne Verwaltungszwecke und zur Erbringung zentraler Leistungen (z.B. Abrechnungsdienstleistungen) übermitteln;
- diejenigen Dritten, derer wir uns zur Erbringung unserer Leistungen (etwa der Durchführung von Flügen oder zum Be- und Entladen unserer Fracht) bedienen, soweit die Übermittlung zur Erfüllung der mit uns abgeschlossenen Verträge erforderlich ist, wie etwa Bodenabfertigungsdienstleister an den von uns angeflogenen Flughäfen;
- die von uns beauftragten Dienstleister, wie z.B. unsere Transport-, IT-, Sicherheits-, CRM-, Kommunikations-, Analyse-, Support-, Zahlungs- und Betriebsdienstleister, einschließlich unserer Bodenabfertigungsdienstleister, die für uns personenbezogene Daten in unserem Auftrag oder, wo zutreffend, in eigener Verantwortung gemäß den geltenden gesetzlichen Anforderungen verarbeiten, sowie deren mit unserer Zustimmung eingeschalteten Subunternehmer oder Unterauftragsverarbeiter;
- nicht-öffentliche und öffentliche Stellen (z.B. Flughäfen, Zoll, Polizei, etc.), soweit wir aufgrund von rechtlichen Verpflichtungen zur Übermittlung Ihrer personenbezogenen Daten verpflichtet sind, oder wenn eine Offenlegung anderweitig erforderlich ist, um geltendem Recht zu entsprechen oder die gewünschte Dienstleistung zu erbringen;
- Empfänger einer Sendung, die wir für einen unserer Geschäftspartner ausliefern; die Sendungen können in Einzelfällen auch personenbezogene Daten von Ihnen beinhalten, soweit Sie als Ansprechpartner in den übermittelten Sendungsdaten genannt sind;
- unsere Geschäftspartner bzw. eine dortige Kontaktperson, um im Rahmen der Registrierung eines Ansprechpartners (s.o. unter III.7 Registrierung) oder im weiteren Verlauf der Geschäftsbeziehung die Zugehörigkeit des Ansprechpartners zu unserem Geschäftspartner zu verifizieren; und
- weitere Ansprechpartner innerhalb Ihrer Organisation, wenn diese gleichfalls für die Nutzung unserer Services registriert sind; in diesem Fall können ggf. alle Ansprechpartner innerhalb der Organisation eines Geschäftspartners über die Services auf Angaben zu allen Geschäftsvorfällen dieses Geschäftspartners (einschließlich von Informationen zu Ihrer Einbindung in einen solchen Geschäftsvorfall) zugreifen.
- Weiterhin übermitteln wir ggf. im Rahmen des Einsatzes von Cookies und Tracking-Funktionen auf unserer Webseite weitere Daten an Dritte, entsprechend den Angaben in unserer Cookie-Information. Diese Empfänger können Analytik-, Sicherheits-, Medien-, Kommunikations- und Technologieanbieter umfassen, die in der Cookie-Information genannt werden.
VII. Wird eine automatisierte Entscheidungsfindung eingesetzt?
In der Regel werden wir im Zusammenhang mit dem Betrieb unserer Webseite und der in dieser Datenschutzinformation beschriebenen Dienstleistungen keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Artikel 22 DSGVO verwenden. Sofern wir derartige Verfahren in Zukunft in Einzelfällen anwenden, werden wir Sie hierüber im rechtlich vorgesehenen Umfang gesondert informieren.
VIII. Werden personenbezogene Daten in Länder außerhalb der EU / des EWR übermittelt?
Die Verarbeitung personenbezogener Daten erfolgt in vielen Fällen innerhalb der EU bzw. des Europäischen Wirtschaftsraum (EWR) und, wo zutreffend, in der Schweiz.
Da die Lufthansa-Gruppe weltweit tätig ist und auch wir unsere Leistungen weltweit erbringen, übermitteln wir auch Informationen an Empfänger in sog. "Drittländern". "Drittländer" sind Länder außerhalb der Europäischen Union oder des Abkommens über den EWR und der Schweiz, in denen ohne weiteres nicht von einem Datenschutzniveau ausgegangen werden kann, das dem in der Europäischen Union, dem EWR oder der Schweiz vergleichbar ist. Bei den Empfängern in Drittländern kann es z.B. um von uns eingeschaltete Dienstleister (wie etwa unser Call-Center) oder unsere eigenen Auslandsbüros handeln, mit denen wir international präsent sind, aber auch nicht-öffentliche und öffentliche Stellen (z.B. Flughäfen, Zoll, Polizei, etc.), denen wir bestimmte Informationen im Rahmen der Erbringung unserer Leistungen zu übermitteln verpflichtet sind.
Wenn personenbezogene Daten an Empfänger in Drittländern übertragen werden, gewährleisten wir ein angemessenes Datenschutzniveau gemäß den gesetzlichen Vorgaben, sofern keine gesetzliche Ausnahme anwendbar ist. Je nach Empfänger und Zielland kann dies insbesondere dadurch erfolgen, indem wir uns auf einen sog. "Angemessenheitsbeschluss" der Europäischen Kommission stützen, durch Aufnahme der sog. "EU-Standardvertragsklauseln" und/oder durch die Umsetzung ergänzender Maßnahmen, wo erforderlich. Bestimmte in dieser Datenschutzinformation oder in der Cookie-Information genannten Anbieter können Daten in den USA verarbeiten oder den Fernzugriff aus den USA erlauben. Weitere Informationen zu den entsprechenden Schutzmaßnahmen, können über die in Abschnitt I angegebenen Kontaktdaten angefordert werden.
Informationen zu den EU Standardvertragsklauseln finden Sie hier https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de und Informationen zu den Angemessenheitsbeschlüssen finden Sie hier https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de#dataprotectionincountriesoutsidetheeu. Als durch das Gesetz vorgesehene Ausnahmen können Übertragungen an Länder ohne ausreichenden Schutz auch in anderen Fällen zulässig sein, z. B. auf Grundlage einer expliziten Einwilligung, im Zusammenhang mit Gerichtsverfahren im Ausland oder wenn die Übergabe für die Vertragserfüllung notwendig ist.
IX. Wie lange werden personenbezogene Daten gespeichert?
Grundsätzlich speichern wir personenbezogenen Daten nur solange sie für die in dieser Datenschutzinformation beschriebenen Zwecke erforderlich sind. Anschließend werden diese Daten gelöscht, sofern keine weitere Speicherung erforderlich ist, um gesetzlichen Aufbewahrungspflichten zu entsprechen, um rechtliche Ansprüche zu begründen, auszuüben oder zu verteidigen oder eine andere rechtliche Grundlage für eine weitere Speicherung vorliegt.
Bei der Festlegung der geeigneten Aufbewahrungsfrist berücksichtigen wir insbesondere die Art und Sensibilität der Daten, den Zweck der Verarbeitung, ob und wie lange eine vertragliche oder geschäftliche Beziehung besteht, gesetzliche Verjährungsfristen und anwendbare gesetzliche Aufbewahrungspflichten. Wir löschen oder schränken personenbezogenen Daten auch dann ein, wenn sie für die relevanten Zwecke nicht mehr benötigt werden und keine rechtliche Grundlage für eine weitere Speicherung besteht.
In der Regel werden
- die Logdaten innerhalb von sieben Tagen gelöscht, sofern eine weitere Speicherung nicht für gesetzlich vorgesehene Zwecke wie etwa die Aufdeckung von Missbrauch und die Erkennung und Beseitigung technischer Störungen erforderlich ist;
- die im Zusammenhang mit einer Geschäftsbeziehung verarbeiteten Daten werden in der Regel für die Dauer dieser Geschäftsbeziehung und danach bis zum Ablauf der anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert, sofern im Einzelfall keine kürzere Speicherfrist gilt;
- die im Zusammenhang mit einer Registrierung als Nutzer gespeicherten Daten mit dem Löschen des Kundenkontos gelöscht, soweit die weitere Aufbewahrung nicht zur Erfüllung gesetzlicher Aufbewahrungsfristen im Zusammenhang mit der jeweiligen Geschäftsbeziehung erforderlich ist. Gegebenenfalls werden Informationen (einschließlich personenbezogener Daten) auch vor dem Löschen des Kundenkontos gelöscht, wenn im jeweiligen eService eine kürzere Frist vorgesehen ist, von Ihnen bzw. dem jeweiligen Geschäftspartner eingestellt werden kann oder der Zweck der weiteren Verarbeitung anderweitig entfällt;
- Ihre Eingaben in den Chatbot werden nach deren Analyse zur Optimierung unseres Chatbots wie oben unter III.15 beschrieben, spätestens nach 6 Monaten automatisiert gelöscht.
Diejenigen personenbezogenen Daten, die wir zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn die im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.
X. Welche Rechte haben Sie als betroffene Person?
a. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle eines solchen Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
b. Widerruf Ihrer Einwilligung
Sollten Sie uns zur Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung erteilt haben, weisen wir Sie hiermit darauf hin, dass Sie diese Einwilligung jederzeit widerrufen können, z.B. durch Klick auf den entsprechenden Link in jedem unserer Newsletter oder in unseren E-Mails oder im Hinblick auf Cookies durch Auswahl der entsprechenden Kästchen in den Cookie-Einstellungen, die Sie jederzeit über den Link im Footer unserer Webseite aufrufen können oder durch eine entsprechende Mitteilung per Post oder E-Mail über einen der in Abschnitt I. dieser Datenschutzinformation genannten Kontaktwege. Sie können Ihre Zustimmung zur Verwendung von Cookies jederzeit widerrufen oder ändern, indem Sie auf diesen Link klicken. In allen anderen Fällen oder wenn Sie Probleme haben, Ihre Einwilligung zu widerrufen, können Sie sich auch gerne an den, ebenfalls in Abschnitt I. dieser Datenschutzinformation genannten, Datenschutzbeauftragten wenden.
Bitte beachten Sie, dass die von Ihnen widerrufene Einwilligung nur Wirkung für die Zukunft entfaltet und keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung in der Vergangenheit hat. In einigen Fällen sind wir trotz Ihres Widerrufs dazu berechtigt, Ihre personenbezogenen Daten auf einer anderen Rechtsgrundlage – wie zum Beispiel zur Erfüllung eines Vertrags – weiterzuverarbeiten.
c. Weitere Rechte
Als betroffene Person haben Sie zudem die folgenden das Rechte:
- Recht auf Auskunft (Artikel 15 DSGVO) Sie haben das Recht, Informationen über die personenbezogenen Daten anzufordern, die wir verarbeiten.
-
Recht auf Berichtigung (Artikel 16 DSGVO) Sie können beantragen, dass falsche oder unvollständige personenbezogene Daten korrigiert, ergänzt oder aktualisiert werden.
-
Recht auf Löschung (Artikel 17 DSGVO) Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu beantragen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Daten nicht mehr für die Verarbeitung relevanter Verarbeitungszwecke erforderlich sind.
-
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO) Unter bestimmten Bedingungen haben Sie das Recht, die Beschränkung der Verarbeitung Ihrer Daten zu beantragen.
-
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO) Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten oder sie an Dritte übertragen zu lassen – vorausgesetzt, es handelt sich um Daten, die Sie uns zur Verfügung gestellt haben.
-
Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO) Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde in Hessen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 WiesbadenPostfach 31 63, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: [email protected]
https://datenschutz.hessen.de
Zur Ausübung dieser Rechte können Sie sich jederzeit – z.B. über einen der in Abschnitt I. dieser Datenschutzinformation angegebenen Kontaktwege – an uns wenden.
Bei Fragen zur Verarbeitung personenbezogener Daten können Sie sich auch an unsere(n) Datenschutzbeauftragte(n) wenden, deren/dessen Kontaktinformationen Sie auch in Abschnitt I. dieser Datenschutzinformation finden.
Sie als betroffene Person sind zudem berechtigt, eine Beschwerde bei einer anderen zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, insbesondere im Mitgliedstaat Ihres gewöhnlichen Wohnorts, Arbeitsplatzes oder am Ort des angeblichen Verstoßes, vorbehaltlich der Bedingungen von Artikel 77 DSGVO. .
XI. Änderungen dieser Datenschutzinformation
Durch die Weiterentwicklung unserer Webseite und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern.
Sofern dies zu wesentlichen Änderungen an den hier beschriebenen Verarbeitungen führt oder wir gesetzlich dazu verpflichtet, werden wir Sie hierüber in angemessener Weise über die Änderungen informieren, zum Beispiel durch eine Mitteilung auf unserer Website oder, falls erforderlich, durch eine separate Benachrichtigung.
Die jeweils aktuelle Datenschutzinformation kann auf unserer Webseite jederzeit von Ihnen abgerufen und ausgedruckt werden.
Stand: August 2026
* * *