Datenschutz

Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieser Datenschutzhinweise ist:

Austrian Airlines AG
Office Park 2
Postfach 100
1300 Vienna Airport
Austria

Wenn Sie noch weitere Fragen zum Datenschutz in Verbindung mit unserer Internetseite oder App oder den dort angebotenen Service-Leistungen und Produkte haben, dann wenden Sie sich bitte an unseren Datenschutzbeauftragten über folgendes Formular:

Unsere Vertretung in der Schweiz gemäß Art. 14 schweizerisches Bundesgesetz über den Datenschutz ist die Swiss International Air Lines AG, Postfach, Datenschutz, ZRHS/CJ, CH-8058 Zürich Flughafen, Schweiz.

Personenbezogene Daten sind alle Angaben über eine bestimmte oder bestimmbare natürliche Person, die Sie uns mitteilen oder die bei uns entstehen bzw. von uns erhoben werden. Dies sind insbesondere:

Buchungsdaten: Wenn Sie bei uns einen Flug oder flugbezogene Leistung buchen, werden die dabei von Ihnen eingegebenen und die über Sie anfallenden inhaltlichen Daten (insbesondere Name, Kontaktdaten, Geburtsdatum und Zahlungsdaten) sowie die Ihnen von uns zur Verfügung gestellten Informationen verarbeitet. Außerdem erheben wir Angaben über Zeit, Umfang sowie ggfs. Ort Ihrer Buchung. Im Einzelfall werden auch Ihre Nationalität und freiwillige Informationen zu Vielfliegerprogrammen erhoben. Wenn Sie Transportdienstleistungen buchen, können wir Daten über bestimmte Transportarten verarbeiten, die indirekt sensible Daten offenlegen könnten, bspw. Informationen über einen benötigten Rollstuhl.  Sofern Buchungen für Minderjährige getätigt werden, werden zudem die Kontaktdaten der Erziehungs- bzw. Betreuungsberechtigten erhoben.

Check-In-Daten: Im Rahmen des Check-In und Boarding-Prozesses verarbeiten wir Ihre Buchungsdaten, Informationen zu Ihrem Gepäck, Sicherheitsinformationen (wie bspw. Ihre Boarding-Zeit, Security-Check Status, Zeitstempel Ihres Check-In Prozesses), ggf. Daten zu Ihren Einreisedokumenten (Reisepass, Visum, etc.) sowie etwaige weitere Kontaktdaten, wie Ihres Notfallkontaktes.

API-Daten: API (Advanced Passenger Information)-Daten enthalten die Informationen aus Ihrem Reisedokument (z.B. Reisepass), wie insbesondere Name, Geburtsdatum, Nationalität, Passnummer, Geschlecht.

PNR-Daten: PNR (Passenger Name Record)-Daten werden bei der Durchführung bestimmter Flüge von uns erhoben und verarbeitet. Hierunter fallen insbesondere Ihr Name, Kontaktdaten, Gepäckinformationen, API-Daten, Zahlungsdaten, Informationen zum Reiseverlauf und die Historie der Buchungsänderungen. Eine detaillierte Liste an möglichen Datenelementen finden Sie in Annex 1 der PNR-Verordnung (EU) 2016/681.

SSR-Daten: Special-Service-Request-Informationen, wie etwa Gesundheitsdaten im Zusammenhang mit Mobilitätshilfen oder Informationen über die Religion bei der Bereitstellung von Mahlzeiten an Bord.

Inhaltsdaten: Bei der Nutzung von Diensten auf unserer Webseite oder in unserer App, etwa bei der Nutzung von Kontaktformularen, Kundenservice, Newslettern oder der Teilnahme an Gewinnspielen oder Umfragen, werden die dabei von Ihnen eingegebenen und die über Sie anfallenden inhaltlichen Daten sowie die Ihnen von uns zur Verfügung gestellten Informationen verarbeitet.

Cookie-Daten: Daten, die durch von uns eingesetzte Cookies während Ihres Besuchs auf der Webseite oder in der App erhoben werden.

Anmeldedaten: Für manche Dienste auf unserer Webseite oder in unserer App ist eine Anmeldung erforderlich (z.B. Travel-ID, E-Mail-Newsletter). Dafür sind einige Angaben zwingend erforderlich (z.B. E-Mail-Adresse), andere Angaben können freiwillig ergänzt werden (z.B. Geschlecht, Name). Im Rahmen des Anmeldevorgangs erheben wir zudem Ihre IP-Adresse und den Zeitpunkt der Registrierung.

Server-Logdaten: Wenn Sie unsere Webseiten nutzen, werden auf unseren Servern hierüber Daten (wie insbesondere Datum und Uhrzeit Ihres Besuchs, aufgerufene Seiten und angeforderte Dateien, Typ und Version des von Ihnen verwendeten Webbrowsers, Typ und Betriebssystem des von Ihnen verwendeten Endgeräts sowie Ihre IP-Adresse) temporär in einer Protokolldatei gespeichert. Wenn Sie unser Angebot über unsere App aufrufen, werden neben den Informationen zu Ihrem Besuch in der App der Typ und Betriebssystem Ihres mobilen Endgeräts sowie Ihre IP-Adresse gespeichert. 

Medizinische Daten: Informationen zur Verarbeitung personenbezogener Daten von Passagieren, die eine medizinische Unbedenklichkeitsbescheinigung benötigen, sowie unser Formular zur medizinischen Versorgung finden Sie hier:

Grundsätzlich erhalten wir diese personenbezogenen Daten direkt von Ihnen, beispielsweise wenn Sie eine Buchung vornehmen, unsere Website oder App nutzen, uns kontaktieren oder unsere Leistungen in Anspruch nehmen. Wir können personenbezogene Daten auch automatisch von Ihrem Gerät oder durch Ihre Nutzung unserer Websites, Apps und anderer Dienste erfassen. Darüber hinaus können wir, soweit erforderlich und nach geltendem Recht zulässig, personenbezogene Daten erhalten von:

• anderen Unternehmen der Lufthansa-Gruppe und Unternehmen (z. B. Reisedienstleister, Zahlungsdienstleister), die an der Erbringung Ihrer gebuchten Dienstleistungen beteiligt sind;
• Personen, die in Ihrem Auftrag handeln, wie Familienangehörige, gesetzliche Vertreter oder Reisebüros; und
• Behörden, Gerichten und anderen Parteien im Zusammenhang mit behördlichen oder gerichtlichen Verfahren.

Wenn Sie uns personenbezogene Daten einer anderen Person, wie z. B. eines Familienmitglieds oder Mitreisenden, zur Verfügung stellen, stellen Sie bitte sicher, dass Sie dazu berechtigt sind und dass die betroffene Person über diese Datenschutzhinweise informiert wurden.

Wenn Sie bei uns einen Flug und/oder flugbezogene Zusatzleistungen (wie z.B. Sitzplatzreservierungen, Gepäck- oder Tiertransport, etc.) buchen, verarbeiten wir Ihre Buchungsdaten zur Ausstellung eines Flugtickets bzw. Buchungsbestätigung über die gebuchte flugbezogene Leistung. Sofern Sie Ihren Flug oder flugbezogene Zusatzleistung umbuchen bzw. stornieren, verarbeiten wir Ihre Buchungsdaten entsprechend. 

Rechtsgrundlage für die Verarbeitung ist der Abschluss und die Erfüllung eines Vertrags mit Ihnen über die Durchführung eines Flugs bzw. flugbezogener Leistungen, Art. 6 Abs. 1 lit. b DSGVO. 

Für den Fall, dass bei der Buchung flugbezogener Zusatzleistungen besondere personenbezogene Daten verarbeitet werden müssen (z.B. Gesundheitsdaten bei der Buchung von Beförderungshilfen oder Informationen über die Religion bei der Buchung von Mahlzeiten an Bord), basiert die Verarbeitung auf Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung der betreffenden besonderen Kategorien personenbezogener Daten ist zudem gemäß der Ausnahmeregelung in Art. 9 Abs. 2 lit. a DSGVO zulässig. 

Im Einzelfall sind wir zudem gesetzlich und vertraglich verpflichtet, die erforderlichen Daten von Passagieren mit Behinderung oder eingeschränkter Mobilität zu verarbeiten, um die Beförderung sicherzustellen (Verordnung (EG) Nr. 1107/2006, Art. 6 Abs. 1 lit. b, c, Art. 9 Abs. 2 lit. g DSGVO).

Diese Daten werden gelöscht, wenn sie zur Vertragsdurchführung (einschließlich Kundendienst und möglicher Geltendmachung von Rechtsansprüchen vor Ablauf der Verjährungsfrist) nicht mehr erforderlich sind, es sei denn, wir sind gesetzlich zur Speicherung verpflichtet, z.B. aufgrund von handels- oder steuerrechtlichen Aufbewahrungspflichten.

Sofern Sie bei der Buchung eines Flugs die Meilen bei unserem Vielfliegerprogramm Miles & More sammeln möchten, geben wir Ihre Buchungsdaten samt Miles & More Kartennummer entsprechend an die Miles & More GmbH weiter (hierzu siehe auch Abschnitt 5.2 unten). Rechtsgrundlage der Datenverarbeitung ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). 

Nähere Informationen zu den Verarbeitungen im Zusammenhang mit dem Miles & More-Vielfliegerprogramm finden Sie in den Datenschutzhinweisen von Miles & More.

Um die von Ihnen gebuchten Flüge und weiteren flugbezogenen Leistungen durchzuführen, verarbeiten wir Ihre bereits erhaltenen Buchungsdaten sowie Ihre Check-In-Daten. Sie erhalten zudem ggf. flugbezogene Benachrichtigungen, wie z.B. über Gate-Änderungen oder Einreise-/Gepäckhinweise. Sollten Unregelmäßigkeiten wie Verspätungen oder Annullierungen Ihre Reise beeinträchtigen, erhalten Sie Informationen über die Situation sowie Vorschläge für Abhilfemaßnahmen zur Entschädigung und Unterstützung auf Grundlage der Fluggastrechte-Verordnung (EU) Nr. 261/2004. Soweit erforderlich, übermitteln wir im Zusammenhang mit der Durchführung Ihres Flugs und gemäß nationalen und internationalen Rechtsvorschriften und Vereinbarungen Ihre API-Daten bzw. PNR-Daten an die zuständigen Behörden in Deutschland und im Ausland zum Zweck der Verhütung, Aufdeckung, Ermittlung und Verfolgung terroristischer Straftaten und schwerer Kriminalität sowie zur Bekämpfung illegaler Einwanderung.

Rechtsgrundlage für die Verarbeitung ist der Abschluss und die Erfüllung eines Vertrags mit Ihnen über die Durchführung eines Flugs bzw. flugbezogene Leistungen, Art. 6 Abs. 1 lit. b DSGVO. 

Hinsichtlich der Übermittlung Ihrer API- und PNR-Daten besteht die Rechtsgrundlage im Einzelfall in einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den geltenden nationalen oder internationalen Rechtsvorschriften oder Vereinbarungen, aus denen sich für uns gesetzliche Verpflichtungen ergeben). So sind wir beispielsweise in bestimmten Fällen verpflichtet, Ihre API-Daten und Ihre PNR-Daten an die zuständigen Behörden in Österreich gemäß § 2 PNR-G, sowie an die zuständigen Behörden in Frankreich gemäß Artikel L. 232-7 des französischen Gesetzes über die innere Sicherheit (Code de la Sécurité Intérieure) in Verbindung mit dem Dekret Nr. 2014-1095 vom 26. September 2014 und dem Dekret Nr. 2018-714 vom 3. August 2018 an die zuständigen Behörden in Frankreich sowie gegebenenfalls an Behörden in Drittstaaten auf der Grundlage bestehender PNR-Abkommen (USA, Kanada, Großbritannien) vor der Durchführung eines Fluges in das betreffende Land. Drittstaaten sind Staaten außerhalb des Europäischen Wirtschaftsraums.

Im Einzelfall haben wir zudem die rechtliche Verpflichtung, ihre personenbezogenen Daten im Rahmen der Durchführung der Leistungen zu verarbeiten (z.B. sind wir im Einzelfall verpflichtet, ihre API-Flugdaten an die zuständige inländische Behörde sowie ihre PNR-Daten an bestimmte Behörden im Inland (§ 2 PNR-G) und im Drittland (auf Grundlage bestehender PNR-Abkommen) zu übermitteln).

Sie haben zudem die Möglichkeit die Kontaktdaten einer Person zu hinterlegen, die in einem Notfall kontaktiert werden würde (Notfallkontakt). Die Verarbeitung dieser Kontaktdaten erfolgt auf Grundlage der Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). Diesbezüglich bestätigen Sie bei der Angabe der Kontaktdaten, dass die Einwilligung der betroffenen Person vorliegt. 

Für den Fall, dass bei der Durchführung flugbezogener Leistungen besondere personenbezogene Daten verarbeitet werden müssen (z.B. SSR (Special Service Requests)-Informationen, wie Gesundheitsdaten im Rahmen von Beförderungshilfen oder Informationen über die Religion bei der Bereitstellung von Mahlzeiten an Bord), ist die Rechtsgrundlage für die Verarbeitung dieser Daten Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Diese Daten werden so lange gespeichert, wie Rechtsansprüche im Zusammenhang mit einer bestimmten Buchung vor Gericht geltend gemacht werden können. Sie werden nach Ablauf dieser Frist oder nach Abschluss eines laufenden Gerichtsverfahrens, das über die reguläre Speicherfrist hinausgeht, gelöscht. Wenn die von Ihnen erteilte Einwilligung widerrufen wurde, werden Ihre Daten gelöscht, sofern wir nicht gesetzlich zur Speicherung verpflichtet oder berechtigt sind, z. B. aufgrund von Aufbewahrungspflichten nach dem Handels- oder Steuerrecht.  

Wir verarbeiten personenbezogene Daten zu Sicherheitszwecken.

Beispielsweise setzen wir an bestimmten Standorten Videoüberwachung ein, um Straftaten aufzudecken und strafrechtlich zu verfolgen. In Übereinstimmung mit den geltenden Anforderungen an die Luftsicherheit überwachen wir zudem den Bereich unmittelbar vor der Cockpit-Tür.

„Unruly Passenger“ sind Fluggäste, deren unangemessenes, aggressives oder gewalttätiges Verhalten, die Nichtbefolgung von Anweisungen, Drohungen oder anderes Fehlverhalten die Sicherheit des Fluges, der Besatzung, anderer Fluggäste oder Dritter gefährdet oder beeinträchtigt.

Wir halten relevante Vorfälle in einem Passenger Disturbance Report („PDR“) fest. Je nach Art und Schwere der Störung oder des Fehlverhaltens kann der PDR Einzelheiten zum Vorfall und, falls erforderlich, Angaben aus den Reisedokumenten des Passagiers zur Identifizierung des Passagiers enthalten. Wir können diese Informationen nutzen, um Vorfälle zu dokumentieren, zu bewerten und zu verhindern, die Sicherheit unserer Flüge, der Besatzung und der Passagiere zu gewährleisten sowie unsere Rechte zu schützen.

Wir können relevante Informationen an die Polizei und andere Behörden weitergeben und in schwerwiegenden Fällen die Beförderung verweigern, dem Passagier die Beförderung auf unseren Flügen untersagen (Flugverbot) oder die Besatzung über frühere Vorfälle informieren.

Soweit erforderlich und nach geltendem Recht zulässig, können wir relevante Informationen auch innerhalb der Lufthansa Group und mit anderen Fluggesellschaften austauschen, um Betrugsfälle und Vorfälle mit unruly Passenger zu dokumentieren, zu analysieren und zu verhindern, sowie Informationen über Schäden, Verletzungen oder Straftaten an Behörden und Versicherungsgesellschaften weitergeben.

Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Gewährleistung von Sicherheit und Schutz (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie über ein Kontaktformular, per E-Mail, Chat oder Service-Anrufe Anfragen an uns richten, verarbeiten wir Ihre Inhaltsdaten zur Beantwortung Ihrer Anfrage sowie ggf. die IP-Adresse, Datum und Uhrzeit der Anfrage zur Vermeidung von Missbrauch des Kontaktformulars. Mit Ihrer ausdrücklichen Einwilligung können wir das Telefongespräch mit Ihnen zur Qualitätssicherung und Trainingszwecken aufzeichnen. Für den Fall, dass Sie uns auf mögliche Fehler der Webseite oder App hinweisen, verwenden wir Ihre eingegebenen Daten sowie ggf. die Daten Ihres verwendeten Endgeräts, um den von Ihnen gemeldeten Fehler zu analysieren und zu beheben.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser und Ihr (berechtigtes) Interesse an dieser Datenverarbeitung ergibt sich hierbei aus dem Ziel, Ihre Anfragen zu beantworten, gegebenenfalls vorliegende Probleme zu lösen und somit Ihre Zufriedenheit als Kunde oder Nutzer unserer Webseite oder App zu erhalten und zu fördern. Wenn Ihre Anfrage auf die Anbahnung oder Abwicklung eines Vertrags abzielt, ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung datenschutzrechtlicher Anfragen ist Art. 6 Abs. 1 lit. c DSGVO, da diese zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist. Bezüglich der Aufnahme von Telefongesprächen ist die Rechtsgrundlage Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Sofern die Verarbeitung auf der Rechtsgrundlage des überwiegenden berechtigten Interesses basiert, können Sie der Verarbeitung Ihrer Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO widersprechen (siehe Ziffer 7 unten). Wir können die Verarbeitung Ihrer personenbezogenen Daten fortführen, wenn wir zwingende berechtigte Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. 

Diese Daten werden gelöscht, wenn unsere Kommunikation mit Ihnen beendet ist, d.h. wenn der betroffene Sachverhalt abschließend geklärt ist und kein weiteres berechtigtes Interesse an der Speicherung besteht bzw. keine weiteren gesetzlichen Pflichten zur Speicherung bestehen. Ihre Kommunikation mit unserem Chat Assistant speichern wir für 30 Tage. Wenn Sie mit unseren Mitarbeitenden kommunizieren, speichern wir die Daten für 90 Tage oder bis der betroffene Sachverhalt vollständig geklärt ist.

Wir verarbeiten Ihre Daten, um Ihnen werbliche Nachrichten zu schicken. 

So haben Sie auf unserer Webseite die Möglichkeit, auch ohne eine Travel-ID Informationen über unsere Produkte und Leistungen zu erhalten. Sie können neben unserem Newsletter auch den Best Price Alert abonnieren, um sich über den besten Preis für ihre individuelle Flugstrecke informieren zu lassen. Darüber hinaus können sie auf Wunsch weitere werbliche Benachrichtigungen erhalten, wie z.B. Benachrichtigungen über Flugbuchungen, die Sie noch nicht abgeschlossen haben.

Ihre Anmeldung zur E-Mail-Werbung wird mit Ihrer Bestätigung wirksam; dafür müssen Sie einen Link betätigen, den wir Ihnen bei Anmeldung zum Newsletter in unserer Bestätigungsemail zusenden. 

Rechtsgrundlage für die Verarbeitung Ihrer Kontaktdaten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung zum Erhalt unserer werblichen Benachrichtigungen jederzeit widerrufen.

Ohne gesonderte Einwilligung zum Erhalt von werblichen Benachrichtigungen kontaktieren wir Kunden, die bei uns bereits Buchungen getätigt haben, individuell per E-Mail mit Informationen zu ähnlichen Angeboten und Leistungen von uns. Diese Informationen erhalten Sie jedoch nur dann und soweit (a) wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von Ihnen erhalten haben, (b) wir diese E-Mail-Adresse für Direktwerbung für eigene ähnliche Waren oder Dienstleitungen nutzen, und (c) Sie dem Erhalt nicht widersprochen haben. 

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wie wir Sie bei Erhebung der Kontaktdaten und bei jeder Direktwerbung informieren, können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Produktentwicklung sowie der dafür erfolgenden Kontaktaufnahme über eine bestimmte Form jederzeit insgesamt oder teilweise widersprechen oder ggf. erteilte Einwilligungen widerrufen.

Für Ihren Widerspruch haben Sie verschiedene Möglichkeiten:

• Im Falle von E-Mail-Benachrichtigungen können Sie den darin jeweils für Sie bereit gestellten Abmeldelink nutzen. 
• Alternativ können Sie eine entsprechende Mitteilung (Stichwort: Datenschutz) über das Kontaktformular auf unserer Webseite und in unserer App oder schriftlich bzw. per E-Mail an die E-Mail-Adresse in Ziffer 2 oben richten.

Ihre Daten werden nach Ihrem Widerspruch bzw. dem Widerruf ggf. erteilter Einwilligungen oder sonst spätestens nach Beendigung der Nutzung durch uns gelöscht bzw. nur in aggregierter, anonymisierter Form gespeichert. Soweit erforderlich, werden wir die Tatsache Ihres Widerspruchs und Ihre jeweiligen Kontaktdaten speichern, um zu verhindern, dass Sie weiter kontaktiert werden. Im Falle eines Widerspruchs oder Widerrufs der Einwilligung zum Marketing werden wir Ihre Marketingpräferenzen aktualisieren. Bitte beachten Sie, dass ein Widerspruch zum Marketing nicht automatisch zur Löschung Ihres gesamten Profils oder Ihrer Travel ID führt.

Wir verarbeiten Ihre Daten um unsere Services und Angebote weiterzuentwickeln und zu optimieren. 

So verarbeiten wir Ihre Buchungsdaten sowie Inhaltsdaten, die wir bei der Kommunikation mit Ihnen erfassen (siehe Ziffer 4.5), zur Weiterentwicklung und Optimierung unserer Services, Angebote und verwendete KI-Tools (wie unseren Chat Assistant) sowie für interne Statistiken. Diese Verarbeitung dient insbesondere der Optimierung unseres Customer Services, zur effizienten Bearbeitung Ihrer Anfragen und zur Verbesserung des Kundenerlebnisses bei uns und unseres Leistungsangebots.

Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen, unsere Services und Angebote weiterzuentwickeln und zu optimieren sowie interne Statistiken zu erstellen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung für Zwecke Weiterentwicklung und Optimierung jederzeit widersprechen (siehe Ziffer 7 unten).

Wir verarbeiten Ihre Daten zu diesen Zwecken grundsätzlich in anonymisierter Form und löschen sie nach zwei Jahren. Soweit es, etwa aufgrund von Unregelmäßigkeiten bei der Leistungserbringung, erforderlich ist, Ihre Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. nach § 132 BAO, § 232 UGB]) zu speichern, bewahren wir die betreffenden Daten für bis zu 10 Jahre auf. 

Personenbezogene Daten, die während Ihrer Interaktionen mit unserem Chat Assistant oder Kundenservice-Kanälen erhoben werden, dürfen ausschließlich in anonymisierter und aggregierter Form zur Weiterentwicklung und Verbesserung der von uns eingesetzten KI-Tools verwendet werden. Es werden keine personenbezogenen Daten, die Sie direkt identifizieren, und keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (einschließlich Gesundheits- oder Mobilitätsinformationen, die im Rahmen eines Special Service Request bereitgestellt werden) für KI-Modelltraining oder Fine-Tuning verwendet.

Wir laden Sie gegebenenfalls ein, an Abstimmungen oder Umfragen zur Kundenzufriedenheit teilzunehmen, um Feedback zu unseren Leistungen, Produkten und dem Kundenerlebnis zu erhalten und diese zu verbessern. Die Teilnahme ist freiwillig. Wir verarbeiten die personenbezogenen Daten, die Sie in diesem Zusammenhang bereitstellen, einschließlich Ihrer Antworten und aller damit verbundenen Kontakt- oder Teilnahmeangaben. Die Verarbeitung erfolgt auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Zur Sicherung und Optimierung des Buchungsvorgangs sowie zur Verhinderung von Betrug und zur Begrenzung des Risikos von Zahlungsausfällen verarbeiten wir während des Buchungsvorgangs sowie ggf. bei etwaigen Kompensations- oder Rückzahlungsvorgängen insbesondere Ihre Zahlungsdaten, Name und Adresse, um zu prüfen, ob Risiken oder Auffälligkeiten bestehen. Zudem werden bei Bestellabbrüchen die bis zum Abbruch der Bestellung angefallenen Daten zur (technischen) Optimierung des Bestellprozesses, zur Erkennung von Betrugsmustern und um Kundenanfragen zu den Bestellvorgängen beantworten zu können, gespeichert. 

Rechtsgrundlage für die in diesem Abschnitt dargestellten Datenverarbeitungen ist Art. 6 Abs. 1 lit. b) sowie lit. f) DSGVO. Das berechtigte Interesse ergibt sich dabei aus dem Schutz Ihrer Identität, der Minimierung von Zahlungsausfallrisiken und der Vermeidung von Betrugsversuchen.

Diese Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Werden verdächtige Buchungsvorgänge erkannt und Daten im Fraud-Management-System verarbeitet, beträgt die Aufbewahrungsfrist drei Jahre ab dem Zeitpunkt, zu dem die betreffenden Daten erfasst wurden. Eine längere Speicherung erfolgt nur, soweit und solange gesetzliche Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Zum Zweck der Durchsetzung der eigenen Rechtsansprüche sowie zur Verteidigung der rechtlichen Position verarbeiten wir im Einzelfall die für die Durchsetzung bzw. Verteidigung erforderlichen personenbezogenen Daten. Dies können u.a. Buchungsdaten sein. 

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, Rechtsansprüche durchzusetzen sowie die eigene rechtliche Position zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO). 

Die hierfür erforderlichen Daten werden nach Abschluss der rechtlichen Auseinandersetzung sowie nach der gesetzlichen Aufbewahrungsfrist gelöscht.

Die Verarbeitung der Server-Logdaten dient der technischen Bereitstellung der Webseite bzw. unserer App und danach der Sicherstellung der Systemsicherheit sowie Schutz der technischen Infrastruktur, um bösartige Zugriffe auf unsere Webseite / App zu erkennen.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, die Webseite / App mit unseren Diensten bereitzustellen sowie unsere technische Infrastruktur zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung ist für die Nutzung unserer Webseite zwingend erforderlich.

Diese Daten werden spätestens 180 Tage nach Ende Ihrer Sitzung gelöscht.

Im Rahmen der oben genannten Datenverarbeitung und der jeweils gegebenen Rechtsgrundlagen können Ihre Daten an folgende Kategorien von Empfängern weitergegeben werden:

Teilweise setzen wir Dienstleister unter Beachtung der gesetzlichen Anforderungen im Wege einer Auftragsverarbeitung, d.h. auf der Basis eines Vertrags in unserem Auftrag, nach unseren Weisungen und unter unserer Kontrolle ein.

Auftragsverarbeiter sind insbesondere

• Erfüllungsgehilfen, z.B. Dienstleister für Bodenabfertigungsdienste, Unternehmen zur Bearbeitung von Ansprüchen und andere zusätzliche Service-Leistungen in diesem Zusammenhang,
• Dienstleister im Kundenservice (Call Center, Chat Provider, etc.),
• andere Dienstleister, z. B. für die Bereitstellung der Internetseite, den Versand von Newslettern, die Bearbeitung von Feedback, die Erstellung von internationalen Luftfahrtstatistiken,
• Cloud Service und Hosting Dienstleister (für Datenaufbewahrung und Infrastruktur),
• Dienstleister für den Betrieb und Wartung unserer IT-Systeme,
• technische Dienstleister, derer wir uns für Bereitstellung unserer Webseite und App und die dort angebotenen Funktionalitäten bedienen, z.B. technisch notwendige Cookies,
• Dienstleister für die praktische Durchführung von Werbung und Marketing, z.B. Dienstleister für E-Mail-Versand und Analyse-Cookies.

In diesen Fällen bleiben wir für die Datenverarbeitung verantwortlich; die Weitergabe und Verarbeitung personenbezogener Daten an bzw. durch unsere Auftragsverarbeiter beruht auf der Rechtsgrundlage, die uns die Datenverarbeitung jeweils erlaubt. Eine gesonderte Rechtsgrundlage ist nicht erforderlich.

Bestimmte Daten von Ihnen werden zudem an andere Gesellschaften der Lufthansa Group weitergegeben. In diesem Fall können wir zusammen mit den betroffenen Gesellschaften für die Verarbeitung dieser bestimmten Daten gemeinsame Verantwortliche nach Art. 26 DSGVO sein. 

Empfänger sind im Einzelfall: Air Dolomiti S.p.A Linee Aeree Regionali Europee (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Italien), Brussels Airlines NV/SA (Kompaslaan 26, 1831 Machelen, Belgium), Deutsche Lufthansa AG (Venloer Straße 151-153, 50672 Köln, Deutschland), Edelweiss Air AG (The Circle 32, 8058 Flughafen Zürich, Schweiz), Eurowings GmbH (Waldstraße 249, 51147 Köln, Deutschland), EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Deutschland), Italia Trasporto Aereo S.p.A. (Via Venti Settembre 97, Rom, 00187, Italien), Lufthansa CityLine GmbH (Flughafen München, FOC, Südallee 15, 85356 München, Deutschland), Lufthansa City Airlines GmbH (Flughafen München, FOC, Südallee 15, 85356 München, Deutschland) und Swiss International Air Lines AG (Obstgartenstrasse 25, 8302 Kloten, Schweiz) – gemeinsam „Lufthansa Group Airlines“.

Zudem können wir Ihre Daten an andere Konzerngesellschaften übermitteln, insbesondere die Miles & More GmbH (siehe hierzu auch Abschnitt 4.3 oben), soweit diese bei der Durchführung der Leistungen beteiligt sind.

So werden Ihre Daten an die Lufthansa Group Airlines weitergegeben, wenn dies zur Durchführung ihres gebuchten Flugs erforderlich ist. Wenn Sie beispielsweise einen Flug bei uns buchen, der von einer anderen Airline der Lufthansa Group durchgeführt wird, übermitteln wir Ihre Daten an diese Airline, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus geben wir aufgrund unseres berechtigten Interesses Informationen über Personen weiter, die einem Flugverbot unterliegen (Art. 6 Abs. 1 lit. f DSGVO).

Zudem können wir zum Zweck der Weiterentwicklung und Optimierung unserer Services und Angebote (siehe auch Ziffer 4.7 oben) Ihre Daten an die Lufthansa Group Airlines weitergeben. Rechtsgrundlage für die Weitergabe ist das berechtigte Interesse der beteiligten Gesellschaften (Art. 6 Abs. 1 lit. f DSGVO), die eigenen Leistungen für Sie und andere Kunden für die Zukunft zu verbessern und das eigene Angebot für Ihre Bedürfnisse anzupassen.

Die gemeinsam Verantwortlichen haben eine Vereinbarung gemäß Art. 26 DSGVO geschlossen, in der ihre jeweiligen Verantwortlichkeiten für die Erfüllung der Pflichten nach der DSGVO festgelegt sind. Der wesentliche Inhalt dieser Vereinbarung ist wie folgt: Die Deutsche Lufthansa AG fungiert als primäre Anlaufstelle für die Ausübung von Betroffenenrechten, die sich aus gemeinsam verarbeiteten Daten ergeben; Anfragen, die bei einer anderen Lufthansa Group Airline eingehen, werden unverzüglich an die zuständige Stelle weitergeleitet. Der vollständige Text der Vereinbarung ist auf Anfrage über den in Ziffer 2 genannten Datenschutzbeauftragten erhältlich. Ihre Rechte gemäß Ziffer 7 dieser Datenschutzhinweise können Sie jedoch gegenüber jeder beteiligten Konzerngesellschaft geltend machen.

Darüber hinaus übermitteln wir Ihre Daten auch an Dritte, d.h. Partner, mit denen wir außerhalb einer Auftragsverarbeitung zusammenarbeiten. Solche Partner erbringen ihre Dienste als unabhängige Verantwortliche.

Diese Partner sind insbesondere:

• Andere Fluggesellschaften, Bahnpartner und Anbieter von Bodentransportdiensten, die einen Teil der Beförderung durchführen (Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO);
• Zahlungsdienstleiser, mit denen wir zusammenarbeiten und mithilfe derer Sie die Flugbuchung bei uns tätigen können (Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO);
• Lounge-Anbieter, zu denen Sie gemäß Ihrer Buchung Zugang haben (Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO);
• Kommunikationsanbieter, der das Inflight-Entertainment-Portal an Bord betreibt und Ihnen den Zugang zu Internet und Entertainment-Inhalten bereitstellt, z.B. FlyNet (Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO);
• Banken und Zahlungsdienstleister, mit denen wir zusammenarbeiten, um relevante Buchungs-, Zahlungs-, Kontakt- und technische Daten zu verarbeiten, soweit dies zur Sicherung und Optimierung des Buchungsprozesses, zur Verhinderung von Betrug und zur Begrenzung des Risikos von Zahlungsausfällen erforderlich ist (Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. f DSGVO);
• staatliche Behörden und Einrichtungen, z. B. auf Grundlage von Einreisebestimmungen oder polizeilichen Tätigkeiten und Ermittlungen (Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. b oder c DSGVO).
• Dienstleister, die im Fall von Leistungsstörungen eingeschaltet werden, z.B. Hotels (Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. f DSGVO).

Teilweise übermitteln wir personenbezogene Daten an Empfänger, die nicht im unmittelbaren Geltungsbereich der DSGVO sitzen („Drittländer“, siehe Ziffer 4.4 oben). Soweit für diese Länder die EU-Kommission nicht beschlossen hat, dass diese ein ausreichendes gesetzliches Schutzniveau für Ihre personenbezogenen Daten bieten, müssen wir entweder sicherstellen, dass wir ausreichende Garantien für Ihre personenbezogenen Daten implementieren, oder dass einer der gesetzlichen Ausnahmetatbestände vorliegt.

Als Garantien nach Art. 46 Abs. 2 lit. c DSGVO setzen wir mit Empfängern in nicht als sicher anerkannten Drittländern regelmäßig von der EU-Kommission beschlossene EU-Standardvertragsklauseln ein. Dennoch besteht in manchen Drittländern das Risiko, dass Ihre Daten von nationalen Behörden bei den Empfängern zu Kontroll- und Überwachungszwecken herausverlangt werden können, ohne dass die Voraussetzungen klar geregelt sind oder entsprechende Rechtsbehelfsmöglichkeiten bestehen. Soweit derartige Risiken bestehen, die von der Rechtsprechung der europäischen Gerichte als unangemessen angesehen werden (zum Beispiel wie in einigen Konstellationen im Fall der USA), werden wir soweit möglich zusätzliche Schutzmaßnahmen und Vereinbarungen treffen. Weitere Informationen über diese Drittlandtransfers und insbesondere eine Kopie der Standardvertragsklauseln erhalten Sie über die in Ziffer 2 genannten Kontaktmöglichkeiten.

In einigen Fällen übermitteln wir Ihre Daten auch auf Grundlage von Art. 49 Abs. 1 DSGVO. Das kann beispielsweise Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 S. 1 lit. a DSGVO in die Datenübermittlung an Empfänger in unsicheren Drittstaaten sein, etwa sofern unsere Partner Cookies oder vergleichbare Technologien auf unserer Webseite einsetzen. Vor Erteilung Ihrer Einwilligung informieren wir Sie ausdrücklich darüber, dass die Übermittlung wegen des fehlenden Angemessenheitsbeschlusses und fehlender geeigneter Garantien mögliche Risiken für Sie mit sich bringt. Sofern Sie Ihre Einwilligung erteilen, akzeptieren Sie, dass die zuvor beschriebenen Risiken, insbesondere der Zugriff ausländischer Behörden auf Ihre Daten, ohne weitere Garantien oder zusätzliche Schutzmaßnahmen eintreten können. In anderen Fällen können wir Ihre personenbezogenen Daten auf Grundlage von Art. 49 Abs. 1 S. 1 lit. b DSGVO an Behörden in Drittländern übermitteln, um die von Ihnen bei uns vorgenommene Flugbuchung zu erfüllen.

Automatisierte Entscheidungsfindung (einschließlich Profiling) ist ein Vorgang, bei dem keine inhaltliche Bewertung und darauf gestützte Entscheidung durch eine natürliche Person stattgefunden hat.

Wir nutzen keine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, gemäß Art. 22 Abs. 1 DSGVO. Für den Fall, dass wir künftig eine solche einsetzen sollten, werden wir Sie gemäß den gesetzlichen Pflichten hierüber informieren.

In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns stehen Ihnen die folgenden Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten oder nicht. Werden personenbezogenen Daten von uns verarbeitet, so haben Sie das Recht, Auskunft über diese Daten sowie über die Verarbeitungszwecke, Datenkategorien, Datenempfänger, Speicherdauer, Datenherkunft, Informationen über Ihre Rechte und das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO): Wenn Ihre personenbezogenen Daten unrichtig oder unvollständig sind, haben Sie uns gegenüber ein Recht auf Berichtigung. 

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies wird auch als Recht auf Vergessenwerden bezeichnet. Es ist kein pauschales Recht auf Löschung aller personenbezogenen Daten. So können wir gesetzlich verpflichtet sein, einzelne personenbezogene Daten weiterhin zu verarbeiten oder die Verarbeitung kann zur Verteidigung unserer Interessen im Fall von Rechtsansprüchen erforderlich sein.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Bei einer Einschränkung der Verarbeitung werden die Daten gesperrt. 

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht oder wenn die personenbezogenen Daten für die Erfüllung eines Vertrags automatisiert verarbeitet werden müssen, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten an einen anderen Verantwortlichen zu übermitteln.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Wenn Sie in die Verarbeitung anhand einer entsprechenden Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten zur Wahrung berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung jederzeit unter Betroffenenrechte-Anfrage widersprechen, sofern sich aus Ihrer besonderen Situation Gründe ergeben, die der Datenverarbeitung durch uns entgegenstehen. Sie haben das Recht, jederzeit ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Direktmarketings zu widersprechen. Die Datenverarbeitung wird dann beendet, es sei denn, Austrian Airlines AG kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns oder den betrieblichen Datenschutzbeauftragten unter den in Ziffer 1 und 2 angegebenen Kontaktdaten.

Sollten Sie Fragen, Bedenken oder Beschwerden bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, empfehlen wir Ihnen, sich zunächst an unseren Datenschutzbeauftragten und unser Team unter Betroffenenrechte-Anfrage zu wenden.

Ihr Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen, bleibt davon unberührt. Die zuständige Aufsichtsbehörde für Austrian Airlines ist:

Österreichische Datenschutzbehörde 
Barichgasse 40-42 
1030 Wien
+43 1 52 152-0
dsb@dsb.gv.at