Travel ID Datenschutzhinweis

Die Betreiber von Travel ID sind die „Lufthansa Group Fluggesellschaften“ Austrian Airlines AG, Brussels Airlines SA/NV, Deutsche Lufthansa AG, Eurowings GmbH, EW Discover GmbH und Swiss International Air Lines AG sowie die Miles & More GmbH.

Sofern in diesem Datenschutzhinweis nicht anders angegeben, bezieht sich „wir“, „uns“ oder „Travel ID Betreiber“ auf die Lufthansa Group Fluggesellschaften sowie die Miles & More GmbH („Gemeinsame Verantwortliche“), die gemeinsam die Verantwortung für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Artikels 26 der DSGVO tragen.

Weitere Informationen und Kontaktadressen der Lufthansa Group Fluggesellschaften und der Miles & More GmbH können in dem jeweiligen Datenschutzhinweis der Travel ID Betreiber eingesehen werden.

Sollten Sie Fragen zum Datenschutz im Zusammenhang mit Travel ID haben, können Sie sich an folgende Ansprechpartner wenden:

Datenschutzbeauftragter für die Deutsche Lufthansa AG, Miles & More GmbH, Eurowings GmbH und EW Discover GmbH:

Deutsche Lufthansa AG
Datenschutzbeauftragter
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Frankfurt/Main
Deutschland

Datenschutzbeauftragter für die Austrian Airlines AG:

Austrian Airlines AG
Legal Office – Data Protection
Office Park 2
Postbox 100
1300 Flughafen Wien
Österreich

Datenschutzbeauftragter für die Swiss International Air Lines AG:

Swiss International Air Lines AG
ZRH S/CJ
Postfach
8058 Flughafen Zürich
Schweiz

Datenschutzbeauftragter für die Brussels Airlines SA/NV:

Brussels Airlines
Datenschutzbeauftragter
Airport Bld. 26, General Aviation - Ringbaan
1831 Machelen
Belgien

Bei Ihrer Registrierung für Travel ID sind die folgenden Pflichtangaben erforderlich: Ihre E-Mail-Adresse, Ihre Anrede, Ihre Vor- und Nachnamen, Ihr Geburtsdatum sowie ein Kennwort. Ihr Land sowie Ihre bevorzugte Sprache werden – soweit dies technisch möglich ist – automatisch anhand Ihrer Land- und Spracheinstellungen auf den Internetseiten oder anderen Anlaufstellen der Travel ID Betreiber übernommen. Diese Angaben sind für die Erstellung eines Travel ID Profils und die Nutzung der Services, die in den Travel ID Geschäftsbedingungen genauer beschrieben werden, erforderlich. Sie können in Ihrem Travel ID Profil auf freiwilliger Basis weitere Informationen angeben. Hierzu gehören beispielsweise Ihre Adresse, Handynummer, Zahlungsinformationen oder Ihre Präferenzen (z. B. Ihr bevorzugter Abflughafen).

Basierend auf den mit Ihrem Travel ID Profil verknüpften Aktivitäten zeigen wir Ihnen anonyme Statistiken an (z. B. Ihre Position in der Rangliste der zurückgelegten Kilometer) und/oder sogenannte Badges (z. B. Prämien, wenn Sie bestimmte Ziele erreicht haben).

Um ein Travel ID Profil für Ihr Kind unter 18 Jahren zu erstellen, ob durch Sie oder das Kind selber, ist die Zustimmung eines Elternteils oder einer erziehungsberechtigten Person erforderlich. Nach der Bestätigung der ausgefüllten Registereintragung erhält das Elternteil oder die erziehungsberechtigte Person eine E-Mail, in der er oder sie durch Bestätigung des in der E-Mail enthaltenen Links die Einwilligung zur Erstellung eines Travel ID Profils erteilen kann. Falls die Einwilligung zur Erstellung des Travel ID Profils nicht innerhalb der angegebenen Frist nach der Registereintragung von dem Elternteil oder der erziehungsberechtigten Person erteilt wird, werden alle eingegebenen personenbezogenen Daten gelöscht.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Vertragserfüllung gemäß Art. 6 (1) (b) der DSGVO.

Sie haben außerdem die Möglichkeit, auf Basis Ihrer Einwilligung weitere personenbezogene Daten in Ihrer Travel ID zu speichern. Weitere Informationen hierzu finden Sie in den entsprechenden Absätzen dieses Datenschutzhinweises.

Soweit dies für die Vertragserfüllung notwendig ist, werden wir Ihnen in Ihrem Travel ID Profil Nachrichten über Statusänderungen senden. Bei Änderungen Ihrer personenbezogenen Daten (z. B. falls Sie Ihre E-Mail-Adresse oder Telefonnummer ändern) sollten diese bitte umgehend aktualisiert werden.

Sollten Sie sich drei Jahre lang nicht in Ihrem Travel ID Profil anmelden, werden wir Sie bitten, sich erneut einzuloggen. Sollten wir anschließend innerhalb der nächsten sechs Monate keine Aktivität in Ihrem Travel ID Profil feststellen können, werden wir dieses löschen (siehe Absatz „Löschung Ihres Travel ID Profils“).

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Vertragserfüllung gemäß Art. 6 (1) (b) der DSGVO.

Wenn Sie unsere Internetseiten besuchen oder unsere mobilen Apps und anderen Touchpoints am Boden oder an Bord nutzen, möchten wir sicherstellen, dass Sie die für Sie relevanten Informationen einfacher und schneller finden und nutzen können. Daher haben Sie die Möglichkeit, sich dort mit Ihrer Travel ID zu registrieren und persönlich kontaktiert zu werden, beispielsweise um Informationen bezüglich Ihrer aktuellen Flugbuchung oder Ihrer Miles & More Mitgliedschaft zu erhalten.

Wenn Sie sich nicht anmelden möchten, steht es Ihnen natürlich frei, die Internetseite/Anlaufstellen ohne Anmeldung zu nutzen. In diesem Fall werden Ihnen die jeweiligen Inhalte in nicht personalisierter Form angezeigt.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Vertragserfüllung gemäß Art. 6 (1) (b) der DSGVO.

Wir nutzen die von Ihnen in Ihrem Travel ID Profil eingegebenen Daten, um Ihnen den Buchungsprozess mithilfe vorausgefüllter Formulare zu erleichtern. Dies umfasst Daten, die Sie bei der Registereintragung aktiv angeben oder zu einem späteren Zeitpunkt hinzufügt haben sowie Daten, die Sie im Rahmen einer vorigen, mit Ihrer Travel ID verbundenen Buchung angegeben haben und die für spätere Buchungen automatisch berücksichtigt werden. Zudem nutzen wir die im Rahmen Ihrer Buchungen angegebenen Daten, um Ihre Formulare, beispielsweise beim Online-Check-in und an Self-Check-in-Automaten, für Sie vorauszufüllen. Beim Ausfüllen anderer Formulare, wie etwa bei der Teilnahme an einem Gewinnspiel oder bei der Verwendung unserer elektronischen Feedback-Formulare auf der Internetseite, um uns Ihr Kundenfeedback zu senden, werden die erforderlichen Kontaktdaten ebenfalls mithilfe Ihres Travel ID Profils vorausgefüllt.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Vertragserfüllung gemäß Art. 6 (1) (b) der DSGVO.

Flugbuchungen werden automatisch in Ihrem Travel ID Profil gespeichert und angezeigt, sofern Sie während der Buchung angemeldet waren. Falls Sie später eine Flugbuchung zu Ihrem Travel ID Profil hinzufügen, überprüfen wir, ob die Buchung vollständig ist und ergänzen diese bei Bedarf mithilfe der von Ihnen in Ihrem Travel ID Profil gespeicherten Informationen. Ohne Ihre Einwilligung werden keine Daten überschrieben.

Die Übersicht über Ihre Flugbuchungen beschränkt sich auf 10 Jahre und umfasst unter anderem auch die Erstellung und Anzeige von Flugstatistiken.
Falls Sie ein bestehendes Kundenprofil einer Lufthansa Group Fluggesellschaft in ein Travel ID Profil umwandeln, werden Ihnen zudem alle Flugbuchungen aus Ihrem bisherigen Kundenprofil in Ihrem Travel ID Profil angezeigt.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Vertragserfüllung gemäß Art. 6 (1) (b) der DSGVO.

Wir verwenden die von Ihnen in Ihrem Travel ID Profil angegebenen Daten, um Ihnen personalisierte Services anbieten zu können. Wir verarbeiten Daten, die Sie bei der Registereintragung Ihres Travel ID Profils oder zu einem späteren Zeitpunkt angegeben haben, sowie Daten, die beispielsweise im Rahmen von über Travel ID getätigten Flugbuchungen erfasst wurden. Hierzu zählen auch verspätete oder ausgefallene Flüge sowie Probleme mit Ihrem Gepäck. Außerdem verarbeiten wir Daten, die mit Ihren Service Centre Anfragen und anderen Interaktionen, wie denen mit der Crew an Bord unserer Flugzeuge, zusammenhängen

Diese Verarbeitung ermöglicht es uns, unser System für Beschwerdemanagement zu verbessern und unseren Travel ID Kunden an allen Anlaufstellen einen personalisierten Service zu bieten. Ihre Service Centre Anfragen werden in Ihrem Travel ID Profil angezeigt und können von Ihnen verwaltet werden.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Vertragserfüllung gemäß Art. 6 (1) (b) der DSGVO.

Wenn Sie über Ihr Travel ID Profil Produkte und Services von Travel ID Betreibern genutzt haben, werden wir Sie gegebenenfalls bezüglich dieser Services kontaktieren, beispielsweise im Falle einer zugesicherten Leistung, die wir wiederholt nicht anbieten konnten. Zu diesem Zweck verwenden wir Daten, beispielsweise zu Problemen und Kunden-Feedback, der Anzahl und Schwere der Vorfälle, Ihrer Reise- und Servicepräferenzen sowie bestimmten Ereignissen in Ihrer Miles & More Mitgliedschaft.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist unser berechtigtes Interesse gemäß Art. 6 (1) (1) (f) der DSGVO.

Gehören Sie einer oder mehreren Kundengruppen (z. B. Studenten) an, können Sie Ihre Zugehörigkeit zu dieser Kundengruppe verifizieren und die Bestätigung in Ihrem Travel ID Profil hinterlegen. Sind Sie zu einem späteren Zeitpunkt angemeldet und buchen eine Reise, können wir anhand des in Ihrem Travel ID Profil hinterlegten Kundengruppen-Status überprüfen, ob Sie Anspruch auf bestimmte Kundengruppen-Vorteile haben.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die von Ihnen erteilte Einwilligung gemäß Art. 6 (1) (a) der DSGVO.

Sie können Ihre Einwilligung zur Verifizierung Ihrer Kundengruppe jederzeit widerrufen, ohne dabei die Rechtmäßigkeit der aufgrund Ihrer Einwilligung, bis zu deren Widerruf, erfolgten Verarbeitung zu beeinträchtigen. Hierzu können Sie einfach die Verifizierung(en) in Ihrem Travel ID Profil in der Rubrik „Kundengruppen“ löschen.

Ihr Anspruch auf besondere Bedingungen und Ermäßigungen wird automatisch entfernt, sobald dessen Gültigkeitszeitraum abläuft.

Sie haben die Möglichkeit, Reisedokumente (wie Ihren Reisepass oder Ihr Visum) in Ihrem Travel ID Profil aufzubewahren. Wir speichern diese Daten für Sie in einer separaten, gesicherten Datenbank. Wenn Sie bei der Buchung einer Reise angemeldet sind und bestimmte Reisedokumente benötigen, vervollständigen wir Ihre Flugbuchung automatisch mithilfe der in Ihrem Travel ID Profil gespeicherten Informationen. Dies geschieht nicht, wenn Ihre Flugbuchung bereits die erforderlichen Reisedokumente enthält.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die von Ihnen erteilte Einwilligung gemäß Art. 6 (1) (a) der DSGVO.

Sie können Ihre Einwilligung zur Nutzung der Daten aus Reisedokumenten jederzeit widerrufen, ohne dabei die Rechtmäßigkeit der aufgrund Ihrer Einwilligung, bis zu deren Widerruf, erfolgten Verarbeitung zu beeinträchtigen. Hierzu können Sie einfach Ihre Reisedokumente in Ihrem Travel ID Profil in der Rubrik „Persönliche Dokumente“ löschen.

Ihre Reisedokumente werden automatisch gelöscht, sobald sie nicht mehr gültig sind.

Wir bieten Ihnen die Möglichkeit, in Ihrem Travel ID-Profil Ihre bevorzugten Zahlungsmethoden zu speichern. Diese können Sie jederzeit selbstständig innerhalb Ihres Travel ID-Profils hinzufügen. Außerdem haben Sie die Möglichkeit sich während einer Buchung zu entscheiden, die von Ihnen für die Buchung eingetragene Zahlungsmethode für zukünftige Einkäufe in Ihrer Travel ID zu hinterlegen.

Wenn Sie eine Zahlungsmethode in Ihrem Travel ID-Profil gespeichert haben und Sie mit Ihrem Travel ID-Profil in eingeloggtem Zustand eine Buchung durchführen, werden wir Ihre bevorzugten Zahlungsmethoden entsprechend vorausfüllen bzw. Ihnen zur Auswahl anbieten. 
Sie haben die Möglichkeit, Ihre Zahlungsmethoden jederzeit zu editieren sowie zu löschen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten stellt die von Ihnen hierfür erteilte Einwilligung gem. Art. 6, Abs. 1,  lit. a) EU-DSGVO dar.

Sie haben das Recht, die Einwilligung zur Speicherung Ihrer Zahlungsmethoden jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Hierzu können Sie in Ihrem Travel ID-Profil unter “Zahlungsmethoden“ die Löschung Ihrer Zahlungsmethoden vornehmen.

Wenn Sie einen Flug gebucht haben, würden die Lufthansa Group Fluggesellschaften Sie gerne bezüglich möglicher zusätzlicher Services rund um Ihren Flug kontaktieren. Diese zusätzlichen Service umfassen gegebenenfalls flugbezogene Services der Lufthansa Group Fluggesellschaften, wie Premium-Menüs oder Upgrades, oder aber zusätzliche Services der Partnerunternehmen der Lufthansa Group Fluggesellschaften (Informationen zu den Partnerunternehmen der Lufthansa Group Fluggesellschaften: Austrian Airlines, ​Brussels Airlines, ​Eurowings, Discover Airlines, Lufthansa, Swiss International Air Lines) sowie Mietwagenverleihe und Versicherungsgesellschaften. Zu diesem Zweck werden die in Ihrem Travel ID Profil und bei den Lufthansa Group Fluggesellschaften gespeicherten Daten (z. B. Fluginformationen und Präferenzen) verarbeitet.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die von Ihnen erteilte Einwilligung gemäß Art. 6 (1) (a) der DSGVO.

Sie erteilen diese Einwilligung bei der Registereintragung oder später in Ihrem Travel ID Profil und können diese jederzeit in Ihrem Travel ID Profil verwalten.

Werbekontakte der Travel ID Betreiber

Wie im Absatz „Einstellungen zur Personalisierung unserer Angebote“ des vorliegenden Datenschutzhinweises beschrieben, können Sie unserer Ermittlung Ihrer Hauptinteressengebiete sowie der Zusendung von Informationen und auf diesen Interessen basierenden personalisierten Angeboten zu Services der Lufthansa Group Fluggesellschaften und ihrer jeweiligen Partnerunternehmen zustimmen (Informationen zu den Partnerunternehmen der Lufthansa Group Fluggesellschaften: Austrian Airlines, ​Brussels Airlines, ​Eurowings, Discover Airlines, ​Lufthansa und Swiss International Air Lines), über digitale Kommunikationskanäle (z. B. per E-Mail, SMS/MMS, Messenger-Dienste, Suchmaschinen, Videos, Banner) sowie per Telefon oder über die Internetseiten der LHG-Fluggesellschaften.

Darüber hinaus können Sie der Miles & More GmbH Ihre Zustimmung geben, Ihnen Angebote bezüglich einer eventuellen Miles & More Mitgliedschaft zukommen zu lassen, sofern Sie noch nicht an dem Miles & More Programm teilnehmen.

Wir möchten Ihnen, mit Ihrer Einwilligung, ausschließlich Informationen und Angebote zusenden, die Sie auch wirklich interessieren. Daher verarbeiten wir die bei den Lufthansa Group Fluggesellschaften gespeicherten Buchungsinformationen wie Reiseroute, Reisezeitraum und Buchungsklasse sowie in Ihrem Travel ID Profil gespeicherte Präferenzen. Nach Auswertung der Informationen über Ihre bevorstehende Reise senden wir Ihnen möglicherweise Sonderangebote oder Gutscheine für zusätzliche Services für Ihre Reise oder für an Ihrem Reiseziel verfügbare Services zu.

Personalisierte Werbung durch Kundendatenabgleich (CRM Datamatch)

Ein Mittel zur Gewährleistung personalisierter Informationen und auf Sie zugeschnittener Angebote besteht darin, Sie auf Internetseiten von Partnern oder Werbenden zu identifizieren.

Zu diesem Zweck übertragen wir die in Ihrem Travel ID Profil hinterlegte E-Mail-Adresse und/oder Telefonnummer, die vorher mit dem Hash-Algorithmus SHA 256 verschlüsselt wurde, der laut dem Bundesamt für Sicherheit als „kryptografisch stark“ gilt, in einen sogenannten Clean Room. Ein Data Clean Room ist eine sichere Umgebung, die von äußeren technischen Einflüssen geschützt ist und der Verarbeitung personenbezogener Daten dient. Er dient dazu, den Datenaustausch zwischen werbetreibenden Unternehmen, in diesem Fall den Travel ID Betreibern, und Partnern oder Werbeflächenanbietern zu vereinfachen und dabei die Privatsphäre der jeweiligen Kunden bestmöglich zu schützen. Zu diesem Zweck übertragen die Partner oder werbetreibenden Unternehmen ebenfalls Daten ihrer Kunden in den Data Clean Room, mithilfe derselben Verschlüsselungsmethode. Während eines Datenabgleichs werden Treffer (Datamatches) an sogenannte Audiences (Personengruppen) gesendet. Diese können wiederum von den Travel ID Betreibern analysiert und für Werbezwecke kontaktiert werden. Ausschließlich ausgewählte Partner und Werbeflächenanbieter erhalten von uns Zugriff auf die von uns an einen Data Clean Room übermittelten Daten, und auch erst nach dem Abschluss entsprechender Datenverarbeitungsverträge.

Je nach der technologischen Entwicklung und der von dem Marketer verwendeten Technologie gewährleisten wir die Verwendung von stärkeren und sichereren Verschlüsselungen und/oder Extensions.

CRM Datamatch mit Google Customer Match

Bei dem CRM Datamatch mit Google Customer Match übertragen wir verschlüsselte Daten an einen von Google betriebenen Data Clean Room. Der verwendete Prozess entspricht der Beschreibung im Absatz „Personalisierte Werbung durch Abgleich der Kundendaten (CRM Datamatch)“. In diesem Data Clean Room vergleicht Google die von uns übermittelten Daten mit denen von Google Account Kunden, die ebenfalls mit dem Hash-Algorithmus SHA 256 verschlüsselt sind. Die Übereinstimmungen werden von Google in einer Liste sogenannter „Audiences“ zusammengetragen. Nach Beendigung dieses Prozesses (max. 48 Stunden) werden die verschlüsselten Daten gelöscht. Gehören Sie zu einer solchen Audience, kann Google Sie beim Surfen auf Google Plattformen identifizieren und Ihnen unsere personalisierte Werbung anzeigen.

Eine Voraussetzung für die Verarbeitung Ihrer personenbezogenen Daten in Google Customer Match ist der Besitz eines Google Accounts, in dem Sie der Anzeige personalisierter Werbung zugestimmt haben. Sie können diese Einstellung im Datenschutz-Tab Ihres Google-Nutzerkontos nach Wunsch ändern.

Verantwortlich für die Verarbeitung personenbezogener Daten ist, im Rahmen von Google Ads/Google Customer Match und gemäß der Definition in der DSGVO, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Ltd. ist eine Tochtergesellschaft von Google LLC. mit Geschäftssitz in Kalifornien, USA. Daher unterliegt das Unternehmen dem Recht dieses Standortes und ist daher gegebenenfalls dazu verpflichtet, Zugriff auf außerhalb der USA verarbeitete Daten zu gewähren.

Weitere Informationen zu der Verarbeitung Ihrer personenbezogenen Daten durch Google finden Sie in dem Datenschutzhinweis von Google.

Personalisierte Werbung durch Kundendatenabgleich über Meta

Um potentiellen Neukunden oder Interessenten auf Meta-Plattformen wie Facebook und Instagram personalisierte Werbung anzeigen und die Leistung unserer Werbeaktionen messen zu können, verwenden wir die Meta Pixel Technologie in Verbindung mit der Meta Conversion API von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Facebook“). Dabei erfassen wir Ihre Besuche auf unseren Internetseiten sowie Ihre Flugsuchen und Buchungen und senden diese mit dem Hash-Algorithmus SHA 256 verschlüsselt an Facebook. Facebook verwendet diese Daten, um Kundengruppen mit ähnlichen Interessen zu identifizieren und ermöglicht es uns, diesen Kundengruppen Werbung auf Facebook und Instagram anzuzeigen. Außerdem können wir unentschlossenen Kunden Angebote in Zusammenhang mit Flugsuchen unterbreiten.

Meta Platforms Ireland Limited ist eine Tochtergesellschaft der Meta Platforms Inc. mit Sitz in Kalifornien, USA, und unterliegt den Gesetzen dieses Standorts. Daher kann es sein, dass das Unternehmen dazu verpflichtet ist, Zugriff auf außerhalb der EU verarbeitete Daten zu gewähren.
Die Erhebung und Übermittlung von Daten in diesem Prozess unterliegt unserer gemeinsamen Verantwortung mit Meta. Wir haben eine entsprechende Vereinbarung mit Meta, die unsere Haftbarkeit als gemeinsame Verantwortliche regelt.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten bei Facebook finden Sie in dem Datenschutzhinweis von Facebook.

Um den Datenschutzbeauftragten von Facebook zu kontaktieren, können Sie das Online-Kontaktformular von Facebook verwenden.

Die Rechtsgrundlage für jegliche Verarbeitung Ihrer Daten, die im Absatz „Personalisierte Werbekommunikation“ aufgeführt werden, ist die von Ihnen zu diesem Zweck erteilte Einwilligung gemäß Art. 6 (1) (a) der DSGVO.

Sie erteilen diese Einwilligung bei der Registereintragung oder später in Ihrem Travel ID Profil und können diese jederzeit in Ihrem Travel ID Profil verwalten.
Durch Anpassung Ihrer Kommunikationseinstellungen können Sie selbst entscheiden, in welchem Umfang Sie Informationen und persönliche Angebote von uns erhalten möchten. Sie können Ihre Einwilligung zur Marketingkommunikation auch für einzelne Bereiche (z. B. nur für den E-Mail-Newsletter) in Ihrem Travel ID Profil widerrufen.

Sollten Sie über ein Travel ID Profil verfügen und Ihr Travel ID Profil nicht mit einem Miles & More Konto verknüpft sein, werden die Lufthansa Group Fluggesellschaften Ihre Daten untereinander austauschen, um Ihnen die in den Travel ID Geschäftsbedingungen beschriebenen Services zu bieten. Miles & More GmbH erhält ausschließlich diejenigen Ihrer Daten, die für die Verwaltung Ihres Travel ID Profils notwendig sind (z. B. Kontaktdaten, Geburtsdatum sowie Ihre auf freiwilliger Basis angegebenen Profilinformationen) und wird diese Daten nicht für eigene Zwecke verarbeiten.

Ist Ihr Travel ID Profil mit Ihrem Miles & More Konto verknüpft, werden die Travel ID Betreiber Ihre Daten untereinander austauschen, um Ihnen die in den Travel ID Geschäftsbedingungen beschriebenen Services zu bieten. Sie können selbst entscheiden, ob Sie diese Verbindung herstellen möchten. Sollten Sie diese Verbindung herstellen, findet eine Datensynchronisierung zwischen Ihrem Travel ID Profil und Ihrem Miles & More Konto statt. Die von Ihnen in den beiden Konten hinterlegten Daten werden wie folgt übernommen:

Sämtliche Stammdaten (z. B. Name, Geburtsdatum, Anschrift, Telefonnummer) sowie Präferenzen (z. B. Ihr bevorzugter Abflughafen) werden automatisch aus Ihrem Miles & More Konto übertragen. Die E-Mail-Adresse wird aus Ihrem Travel ID Profil übernommen.

Die Rechtsgrundlage für die Übertragung Ihrer Daten ist die Vertragserfüllung gemäß Art. 6 (1) (b) der DSGVO.

Sollten Sie der personalisierten Werbekommunikation durch Miles & More GmbH zugestimmt haben (siehe Absatz „Personalisierte Werbekommunikation“), wird Miles & More GmbH zu diesem Zweck auch Ihre Flugdaten (wie beispielsweise Flugstrecke, Buchungsklasse, Abflughafen, Zielflughafen) verarbeiten.

Ihr Kundengruppen-Status wird durch den von uns beauftragten Verarbeiter SheerID, Inc. mit Geschäftssitz in den USA überprüft. Die Datenübertragung erfolgt auf Grundlage des EU-US-Rechtsrahmens für Datenschutz, für den SheerID, Inc. von dem US-Handelsministerium zertifiziert ist.

Zudem erfolgt die Verarbeitung Ihrer personenbezogenen Daten grundsätzlich innerhalb der EU.

Wenn Sie sich zum ersten Mal auf einer Internetseite oder einer anderen Anlaufstelle eines Travel ID Betreibers anmelden, werden Sie aufgefordert, Ihre Zugangsdaten einzugeben. Um Sie während Ihrer Sitzung identifizieren zu können, setzen wir ein sogenanntes Anmelde-Cookie. Dieses Cookie ermöglicht es Ihnen, bei dem Besuch der Internetseiten anderer Travel ID Betreiber automatisch angemeldet zu werden, ohne Ihre Login-Daten erneut eingeben zu müssen.

Außerdem können Sie auf den Internetseiten der Travel ID Betreiber, auf denen Sie bereits angemeldet sind, die Option „Angemeldet bleiben“ auswählen, sodass Sie sich nach Ihrer Sitzung bei einem erneuten Besuch der Internetseite nicht erneut anmelden müssen.

Zu diesem Zweck verwenden wir ein Cookie, das Sie bei einem erneuten Besuch der Internetseite/des Touchpoints automatisch wiedererkennt.

Nach Ablauf der Funktion „Angemeldet bleiben“ werden Sie aufgefordert, sich erneut anzumelden. Außerdem werden Sie stets aufgefordert, sich erneut anzumelden, wenn Sie Aktivitäten durchführen, die ein erhöhtes Maß an Sicherheit erfordern.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die von Ihnen erteilte Einwilligung gemäß Art. 6 (1) (a) der DSGVO.

Wir verarbeiten Ihre Daten in dem für den in diesem Datenschutzhinweis beschriebenen Verarbeitungszweck erforderlichen Maß und innerhalb des dazu erforderlichen Zeitraums.

Sollte der Verarbeitungszweck Ihrer Daten nicht länger gelten, werden diese Daten gelöscht, es sei denn, ihre Aufbewahrung ist für die folgenden Zwecken notwendig:

• Zur Einhaltung gesetzlicher Aufbewahrungsfristen, die sich aus handels- oder steuerrechtlichen Pflichten ergeben. Diese Fristen können bis zu zehn Jahre betragen.
• Zur Vollstreckung, Ausübung oder Verteidigung rechtlicher Ansprüche

In diesen Fällen wird die Verarbeitung Ihrer Daten eingeschränkt („gesperrt“), sodass diese nicht mehr für andere Zwecke verarbeitet werden können.

Sollten Sie die Travel ID Service-Leistungen nicht länger nutzen möchten, können Sie Ihr Travel ID Profil jederzeit löschen. Dabei werden die im Rahmen Ihrer Travel ID Nutzung erhobenen personenbezogenen Daten sofort gelöscht, sofern diese Löschung keinen gesetzlich vorgeschriebenen Aufbewahrungsfristen und -pflichten widerspricht.

Sie können Ihr Travel ID Profil sowie jegliche Daten, die Sie in Ihrem Travel ID Profil hinterlegt haben, öschen, indem Sie sich mit Ihrem Travel ID Profil anmelden und diese dort löschen.

Zudem werden wir Ihr vorläufiges Travel ID Profil löschen, falls Sie Ihre Registereintragung nicht innerhalb der in der Bestätigungs-E-Mail genannten Frist bestätigen oder falls Sie mehr als drei Bestätigungs-E-Mails mit Aktivierungslink erhalten und diesen nicht anklicken.

Außerdem werden wir Ihr Profil nach einer festgelegten Inaktivitätszeit (siehe Absatz „Benachrichtigungen zu Ihrem Travel ID Profil“) löschen.

Ihre Rechte

Als betroffene Person können Sie bei Geltung der jeweiligen gesetzlichen Bestimmungen die folgenden Rechte ausüben

• Auskunftsrecht, Art. 15 DSGVO
• Recht auf Berichtigung, Art. 16 DSGVO
• Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO (siehe auch Absatz „Löschung Ihres Travel ID Profils“ in diesem Travel ID Datenschutzhinweis)
• Recht auf eingeschränkte Datenverarbeitung, Art. 18 DSGVO
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruchsrecht, Art. 21 DSGVO (siehe auch Absatz „Widerspruchsrecht nach Art. 21 der DSGVO“ in diesem Travel ID Datenschutzhinweis)

Insofern unsere Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit widerrufen, ohne dabei die Rechtmäßigkeit der aufgrund Ihrer Einwilligung, bis zu deren Widerruf, erfolgten Verarbeitung zu beeinträchtigen.

Um Ihre Rechte auszuüben, können Sie die jeweiligen, im Absatz „Wen können Sie kontaktieren?“ dieses Datenschutzhinweises genannten Travel ID Betreiber kontaktieren. Um Ihre Anfrage bearbeiten und Sie identifizieren zu können, werden wir Ihre personenbezogenen Daten gemäß Artikel 6 (1) (c) der DSGVO verarbeiten.

In Ihrem Travel ID Profil können Sie den aktuellen Status eines Großteils Ihrer Stammdaten zudem jederzeit selbst einsehen. Bei Änderungen Ihrer personenbezogenen Daten (z. B. falls Sie Ihre E-Mail-Adresse oder Telefonnummer ändern) sollten diese bitte umgehend aktualisiert werden. Um Ihr Travel ID Profil zu löschen, gehen Sie bitte wie im Absatz „Löschung Ihres Travel ID Profils“ beschreiben vor.

Sie haben gemäß Art. 77 der DSGVO zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen.

Zuständige Aufsichtsbehörden

Nachfolgend finden Sie eine Liste aller für die Travel ID Betreiber zuständigen Datenschutzbehörden.

Die zuständige Aufsichtsbehörde für die Deutsche Lufthansa AG, EW Discover GmbH und Miles & More GmbH ist:

Der hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland

Telefon: +49 (0)611 14 08 - 0
Fax: +49 - 611 - 14 08 - 900 oder - 901

E-Mail: poststelle@datenschutz.hessen.de

Die zuständige Aufsichtsbehörde für die Eurowings GmbH ist:

Regionalverantwortlicher für Datenschutz und Informationsfreiheit
Land Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Tel.: +49 (0)211 38 424 - 0
Fax: +49 (0)211 38 424 - 999

E-Mail: poststelle@ldi.nrw.de

Die zuständige Aufsichtsbehörde für die Austrian Airlines AG ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 (0)52 152 - 0

E-Mail: ​dsb@dsb.gv.at

Die zuständige Aufsichtsbehörde für die Swiss International Air Lines AG ist:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
Schweiz

Telefon: +41 (0)58 46 24 395
Fax: +41 (0)58 46 59 996

Für Datenverarbeitungen, die der DSGVO unterliegen:

Der hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland

Telefon: +49 (0)611 14 08 - 0
Fax: +49 - 611 - 14 08 - 900 oder - 901

E-Mail: poststelle@datenschutz.hessen.de

Die zuständige Aufsichtsbehörde für die Brussels Airlines SA/NV ist:

Autorité de protection des données
Gegevensbeschermingsautoriteit
Datenschutzbehörde
Rue de la presse 35, 1000 Brüssel
Belgien

Telefon: +32 (0)2 27 44 800

E-Mail: contact@apd-gba.be

Sie haben das Recht, jederzeit und aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 (1) (f) DSGVO Widerspruch einzulegen.

Im Falle eines Widerspruchs werden wir die auf Sie bezogenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende rechtliche Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden.

Werden die auf Sie bezogenen personenbezogenen Daten von uns zum Zwecke des Direktmarketings verarbeitet und Sie legen Widerspruch gegen diese Verarbeitung ein, werden die auf Sie bezogenen personenbezogen Daten nicht mehr für diese Zwecke verarbeitet.

Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, indem Sie sich beispielsweise an die im Absatz „Wen können Sie kontaktieren?“ genannten Kontakte wenden.

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden mit der Entwicklung neuer Technologien kontinuierlich verbessert.

Im Rahmen der in diesem Travel ID Datenschutzhinweis beschriebenen Verarbeitung werden Ihre Daten von uns möglicherweise an folgende Empfängerkategorien weitergegeben:

• Service Provider, mit denen wir auf Grundlage einer Auftragsdatenverarbeitung gemäß Art. 28 Abs. 3 der DSGVO zusammenarbeiten;
• Regierungsbehörden und -stellen, beispielsweise im Falle von polizeilichen und Ermittlungstätigkeiten.

Personenbezogene Daten werden in diesem Fall möglicherweise weltweit an Drittländer oder internationale Organisationen übertragen. Um Sie und Ihre personenbezogenen Daten zu schützen, werden für derartige Datenübertragungen gemäß und in Übereinstimmung mit den geltenden gesetzlichen Vorschriften angemessene Sicherheitsmaßnahmen getroffen.

Wir verwenden EU-Standardvertragsklauseln, wenn eine solche Übertragung an ein Drittland, für das weder die EU-Kommission noch eine zuständige Behörde eine Angemessenheitsentscheidung erlassen hat, erfolgt. Sie können die Informationen über EU-Standardvertragsklauseln auf der Internetseite der Europäischen Union einsehen.

In Ausnahmefällen ist eine Übertragung an Länder ohne angemessenen Schutz auch in anderen Fällen zulässig, z. B. auf Grundlage einer Einwilligung, im Rahmen von Gerichtsverfahren oder wenn die Übertragung für die Vertragsabwicklung unerlässlich ist.

Dieser Travel ID Datenschutzhinweis wird von uns regelmäßig überprüft und bei Bedarf aktualisiert. Im Falle wesentlicher Änderungen dieses Travel ID Datenschutzhinweises werden wir Sie (beispielsweise auf unserer Internetseite) darüber informieren.