Informationen zum Datenschutz

Wer ist der Verantwortliche für die Datenverarbeitung?

Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist:

DEUTSCHE LUFTHANSA AG
Venloer Straße 151-153
50672 Köln

Wen kann ich kontaktieren?

Wenn Sie noch weitere Fragen zum Datenschutz in Verbindung mit unserer Internetseite oder den dort angebotenen Service-Leistungen und Produkten haben, dann wenden Sie sich bitte an unseren Datenschutzbeauftragten:

E-Mail: datenschutz@dlh.de

Welche personenbezogenen Daten werden zu welchen Zwecken und für welche Dauer verarbeitet?

Personenbezogene Daten sind alle Angaben über eine bestimmte oder bestimmbare natürliche Person, die Sie uns mitteilen oder die bei uns entstehen beziehungsweise von uns erhoben werden. Dies sind insbesondere:

Kontakt-, und Zahlungsdaten: Möchten Sie Tickets für die Besichtigung des Hangar Ones erwerben, werden Ihre Kontaktdaten (Name, Vorname und E-Mail-Adresse) sowie Ihre Zahlungsdaten (Kreditkartendaten) benötigt.

Inhaltsdaten: Bei der Nutzung von Diensten auf unserer Webseite etwa bei der Nutzung von Kontaktformularen oder dem Newsletter werden die dabei von Ihnen eingegebenen und die über Sie anfallenden inhaltlichen Daten sowie die Ihnen von uns zur Verfügung gestellten Informationen verarbeitet.

Server-Logdaten: Wenn Sie unsere Webseiten nutzen, werden auf unseren Servern hierüber Daten (wie insbesondere Datum und Uhrzeit Ihres Besuchs, aufgerufene Seiten und angeforderte Dateien, Typ und Version des von Ihnen verwendeten Webbrowsers, Typ und Betriebssystem des von Ihnen verwendeten Endgeräts sowie Ihre IP-Adresse) temporär in einer Protokolldatei gespeichert.

Welche personenbezogenen Daten werden zu welchen Zwecken und für welche Dauer verarbeitet?

Ticketkauf

Wenn Sie bei uns ein Ticket für eine Besichtigung des Hangar Ones erwerben, verarbeiten wir Ihre Kontakt-, Zahlungsdaten zur Ausstellung eines Tickets.

Rechtsgrundlage für die Verarbeitung ist der Abschluss und die Erfüllung eines Vertrags mit Ihnen Art. 6 Abs. 1 lit. b DSGVO.

Diese Daten werden 30 Tage nach dem Besuch des Hangar One gelöscht, es sei denn, wir sind gesetzlich zur Speicherung verpflichtet, z. B. aufgrund von handels- oder steuerrechtlichen Aufbewahrungspflichten.

Parkplatzreservierung

Wenn Sie bei uns einen Parkplatz online buchen möchten, verarbeiten wir Ihre Kontakt-, Zahlungsdaten, Bestellnummer sowie einen QR-Code zur Ausstellung des Parktickets.

Rechtsgrundlage für die Verarbeitung ist der Abschluss und die Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Wir erheben zudem Ihr KFZ-Kennzeichen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs.1 lit.f DSGVO). Unser berechtigtes Interesse besteht darin überprüfen zu können, dass nur berechtigte Personen auf unserem Parkplatz parken und um ggf. im Bedarfsfall den Halter kontaktieren zu können.

Sicherstellung der technischen Infrastruktur und Bereitstellung der Webseite

Die Verarbeitung der Server-Logdaten dient der technischen Bereitstellung der Webseite und danach der Sicherstellung der Systemsicherheit sowie dem Schutz der technischen Infrastruktur, um bösartige Zugriffe auf unsere Webseite zu erkennen.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, die Webseite mit unseren Diensten bereitzustellen sowie unsere technische Infrastruktur zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung ist für die Nutzung unserer Webseite zwingend erforderlich.

Diese Daten werden spätestens nach 30 Tagen gelöscht.

Durchsetzung von Rechtsansprüchen

Zum Zweck der Durchsetzung der eigenen Rechtsansprüche sowie zur Verteidigung der rechtlichen Position verarbeiten wir im Einzelfall die für die Durchsetzung beziehungsweise Verteidigung erforderlichen personenbezogenen Daten.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, Rechtsansprüche durchzusetzen sowie die eigene rechtliche Position zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO).

Die hierfür erforderlichen Daten werden nach Abschluss der rechtlichen Auseinandersetzung oder nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

Ihre Anfragen

Wenn Sie über ein Kontaktformular oder per E-Mail-Anfragen an uns richten, verarbeiten wir Ihre Kontakt-, und Inhaltsdaten zur Beantwortung Ihrer Anfrage sowie gegebenenfalls die IP-Adresse, Datum und Uhrzeit der Anfrage zur Vermeidung von Missbrauch des Kontaktformulars.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser und Ihr (berechtigtes) Interesse an dieser Datenverarbeitung ergibt sich hierbei aus dem Ziel, Ihre Anfragen zu beantworten, gegebenenfalls vorliegende Probleme zu lösen und somit Ihre Zufriedenheit als Kunde oder Nutzer unserer Webseite zu erhalten und zu fördern.

Diese Daten werden gelöscht, wenn unsere Kommunikation mit Ihnen beendet ist, d.h. wenn der betroffene Sachverhalt abschließend geklärt ist und keine weiteren berechtigten Interessen beziehungsweise keine weiteren gesetzlichen Pflichten zur Speicherung bestehen.

Cookies und vergleichbare Technologien

Um unser Angebot so nutzerfreundlich wie möglich zu gestalten, verwenden wir sogenannte Cookies. Bei einem „Cookie“ handelt es sich um eine kleine Textdatei, die ein Webserver der Lufthansa (https://www.lufthansagrouphangar-one.com) an Ihren Browser sendet, wenn Sie eine Webseite besuchen.

Hier finden sie alle Infos zu den Cookies, die unsere Hangar-One-Webseite und unser Ticketshop verwenden.

Wir setzen ausschließlich technisch notwendige Cookies ein, um ihnen ein reibungsloses Surferlebnis zu bieten. Diese Cookies sind für den Betrieb unserer Webseite unbedingt erforderlich. Ohne diese Cookies können wir die gewünschten Dienste nicht anbieten. Wir verwenden diese Cookies auch für Sicherheitszwecke. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, unsere Services sicher und anwenderfreundlich zur Verfügung zu stellen.

Technisch notwendige Cookies auf der Hangar-One-Webseite

• Neos_Session
  • Zweck: Dieses Cookie ermöglicht es der Website, dich während deines Besuchs wiederzuerkennen. Es wird zum Beispiel benötigt, damit Formulare korrekt funktionieren und deine Eingaben während der aktuellen Sitzung verarbeitet werden können.
  • Inhalt: Zufällige Session-ID
  • Speicherdauer: Nur bis zum Schließen deines Browsers (Session)
  • Kategorie: technisch notwendig
  • Rechtsgrundlage: Berechtigtes Interesse
• Neos_Session_Storage
  • Zweck: Dieses Cookie unterstützt die technische Verwaltung deiner aktuellen Website-Sitzung. Es sorgt dafür, dass bestimmte Funktionen der Website während deines Besuchs zuverlässig ausgeführt werden können.
  • Speicherdauer: Session
  • Kategorie: technisch notwendig
  • Rechtsgrundlage: Berechtigtes Interesse
• XSRF-TOKEN (bei Formularen)
  • Zweck: Dieses Cookie schützt Formulare auf der Website vor missbräuchlichen Anfragen durch Dritte. Dadurch wird sichergestellt, dass Formularübermittlungen tatsächlich von der Website selbst stammen und sicher verarbeitet werden können.
  • Inhalt: Token, keine personenbezogenen Daten
  • Speicherdauer: Session
  • Kategorie: technisch notwendig
  • Rechtsgrundlage: Berechtigtes Interesse

Technisch notwendige Cookies im Hangar-One-Ticketshop

• XASSESSIONID
  • Zweck: Dieses Cookie ermöglicht es dem Ticketshop, den Besuch während der aktuellen Sitzung eindeutig zuzuordnen. Dadurch können zum Beispiel Warenkorb, Login-Status oder Formularschritte während deines Besuchs korrekt funktionieren.
  • Inhalt: Zufällige Session-ID, keine Klardaten
  • Speicherdauer: Session
  • Kategorie: technisch notwendig
  • Rechtsgrundlage: Berechtigtes Interesse
• XASID
  • Zweck: Dieses Cookie wird für Multi-Instanz-Failover verwendet.
  • Speicherdauer: Session
  • Kategorie: technisch notwendig
  • Rechtsgrundlage: Berechtigtes Interesse
• XSRF-TOKEN
  • Zweck: Dieses Cookie schützt den Ticketshop vor missbräuchlichen Anfragen durch Dritte. Es hilft sicherzustellen, dass Aktionen wie Anmeldungen, Bestellungen oder Formularübermittlungen tatsächlich von dir bzw. aus deiner aktuellen Sitzung stammen.
  • Inhalt: Token, keine personenbezogenen Daten
  • Speicherdauer: Session
  • Kategorie: technisch notwendig
  • Rechtsgrundlage: Berechtigtes Interesse
• mx-cookie-test
  • Zweck: Dieses Cookie prüft, ob dein Browser Cookies akzeptiert. Das ist notwendig, damit der Ticketshop erkennen kann, ob wichtige Funktionen wie Anmeldung, Warenkorb oder Bestellprozess technisch möglich sind.
  • Speicherdauer: sehr kurzlebig
  • Kategorie: technisch notwendig
  • Rechtsgrundlage: Berechtigtes Interesse
• DeviceType
  • Zweck: Dieses Cookie speichert, mit welchem Gerätetyp du den Ticketshop nutzt, zum Beispiel Smartphone, Tablet oder Desktop-Computer. Dadurch kann die Darstellung und Bedienung der Website passend für dein Gerät bereitgestellt werden.
  • Kategorie: technisch notwendig
  • Rechtsgrundlage: Berechtigtes Interesse
• Profile
  • Zweck: Dieses Cookie speichert, welcher Navigations- oder Nutzerbereich des Ticketshops während deiner Sitzung aufgerufen wird. Dadurch kann der Shop die passende Struktur, Ansicht oder Navigation für deinen Besuch bereitstellen.
  • Rechtsgrundlage: Berechtigtes Interesse
• SessionTimeZoneOffset
  • Zweck: Dieses Cookie speichert die Zeitverschiebung deiner aktuellen Zeitzone. Dadurch können Zeiten, Termine oder veranstaltungsbezogene Angaben im Ticketshop korrekt für deine Sitzung angezeigt werden.
  • Speicherdauer: Session
  • Kategorie: technisch notwendig
  • Rechtsgrundlage: Berechtigtes Interesse
• Local Storage und Session Storage

  Manche Daten legen wir statt in Cookies in deinem Browser-Storage ab:

  • localStorage (persönliche Einstellungen, sofern benötigt)
  • sessionStorage (temporäre Daten während deines Besuchs)
  • Rechtsgrundlage: Berechtigtes Interesse

Keine Tracking-, Marketing- oder Analytics-Cookies

Wir verzichten komplett auf Cookies oder Tools zur Nutzerverfolgung („Tracking Cookies“), zu Marketing-Zwecken und auf Analyse-Cookies. Deine Privatsphäre bleibt bei uns geschützt.

An wen geben wir Ihre Daten weiter?

Im Rahmen der oben genannten Datenverarbeitung und der jeweils gegebenen Rechtsgrundlagen können Ihre Daten an folgende Kategorien von Empfängern weitergegeben werden:

Weitergabe von Daten an Auftragsverarbeiter

Teilweise setzen wir Dienstleister unter Beachtung der gesetzlichen Anforderungen im Wege einer Auftragsverarbeitung, d. h. auf der Basis eines Vertrags in unserem Auftrag, nach unseren Weisungen und unter unserer Kontrolle ein.

Auftragsverarbeiter sind insbesondere

• Dienstleister, z. B. für die Bereitstellung der Internetseite,
• Cloud Service und Hosting Dienstleister (für Datenaufbewahrung und Infrastruktur),
• Dienstleister für den Betrieb und Wartung unserer IT-Systeme,
• technische Dienstleister, derer wir uns für Bereitstellung unserer Webseite und die dort angebotenen Funktionalitäten bedienen, z.B. technisch notwendige Cookies,

In diesen Fällen bleiben wir für die Datenverarbeitung verantwortlich; die Weitergabe und Verarbeitung personenbezogener Daten an beziehungsweise durch unsere Auftragsverarbeiter beruht auf der Rechtsgrundlage, die uns die Datenverarbeitung jeweils erlaubt. Eine gesonderte Rechtsgrundlage ist nicht erforderlich.

Weitergabe von Daten an Dritte

Darüber hinaus übermitteln wir Ihre Daten auch an Dritte, d. h. Partner, mit denen wir außerhalb einer Auftragsverarbeitung zusammenarbeiten. Solche Partner erbringen ihre Dienste als eigene Verantwortliche.

Diese Partner sind insbesondere:

• Zahlungsdienstleiser, mit denen wir zusammenarbeiten und mithilfe derer Sie die Ticketbuchung bei uns tätigen können (Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO);
• Banken und Zahlungsdienstleister zur Verhinderung von Betrug und zur Begrenzung des Risikos von Zahlungsausfällen (Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. f DSGVO).

Welche Art von automatisierter Entscheidungsfindung wird eingesetzt?

Automatisierte Entscheidungsfindung (einschließlich Profiling) ist ein Datenverarbeitungsvorgang, bei dem eine Entscheidung ohne inhaltliche Bewertung oder sonstige Einbindung einer natürlichen Person automatisiert getroffen wird.

Wir nutzen keine automatisierte Entscheidungsfindung, die eine rechtliche Wirkung gegenüber Ihnen entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Welche Rechte haben Sie?

In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns stehen Ihnen die folgenden Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten oder nicht. Verarbeiten wir Ihre personenbezogenen Daten, so haben Sie das Recht, von uns Auskunft über diese Daten sowie über die Verarbeitungszwecke, Datenkategorien, Datenempfänger, Speicherdauer, Datenherkunft, Informationen über Ihre Rechte und das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO): Wenn Ihre von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind, haben Sie uns gegenüber ein Recht auf Berichtigung.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies wird auch als Recht auf Vergessenwerden bezeichnet. Es ist kein pauschales Recht auf Löschung aller Ihrer personenbezogenen Daten. So können wir beispielsweise gesetzlich verpflichtet sein, einzelne Ihrer personenbezogenen Daten weiterhin zu verarbeiten..

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Bei einer Einschränkung der Verarbeitung sperren wir Ihre personenbezogenen Daten.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht oder wenn Ihre personenbezogenen Daten für die Erfüllung eines Vertrags automatisiert verarbeitet werden müssen, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten oder diese Daten an einen anderen Verantwortlichen zu übermitteln.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten durch uns anhand einer entsprechenden Erklärung eingewilligt haben, können Sie die Einwilligung uns gegenüber jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten zur Wahrung berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung jederzeit unter hangar-one@dlh.de widersprechen, sofern sich aus Ihrer besonderen Situation Gründe ergeben, die der Datenverarbeitung durch uns entgegenstehen. Sie haben das Recht, jederzeit ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Direktmarketings zu widersprechen. Die Datenverarbeitung wird dann beendet, es sei denn, die Deutsche Lufthansa AG kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche dient.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns oder den betrieblichen Datenschutzbeauftragten unter den in Ziffer 2 angegebenen Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde

Darüber hinaus haben Sie ein Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde. Die zuständige Aufsichtsbehörde für Deutsche Lufthansa AG ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611-14080
E-Mail: poststelle@datenschutz.hessen.de