Datenschutzerklärung

Wir, die Lufthansa Industry Solutions AS GmbH („wir“ oder „uns“), sind jederzeit bestrebt, die Sicherheit und Integrität Ihrer personenbezogenen Daten in Übereinstimmung mit dem anwendbarem Datenschutzrecht zu wahren.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Diese Datenschutzerklärung gilt für die von uns angebotenen digitalen Dienste, die wir in Kombination mit den LH LEAP Services anbieten (nachfolgend „LEAP Services“ genannt). Die LEAP Services sind nicht allgemein zugänglich. Die App kann daher nur sinnvoll verwendet werden, wenn der Benutzer über einen Zugriff auf die LEAP Services verfügt, der ausschließlich über den jeweiligen Lizenznehmer gewährt werden kann.
Der Lizenznehmer der LEAP Services ist verpflichtet, jederzeit die Anforderungen des geltenden Datenschutzrechts, insbesondere der DSGVO, einzuhalten.

Diese Datenschutzerklärung betrifft nur Nutzer, die die LH LEAP-App installieren ohne dafür einen Account zu besitzen. Alle anderen Benutzer wenden sich bitte an den Lizenznehmer der LH LEAP Services.

A. VERANTWORTLICHER

Der für die Verarbeitung personenbezogener Daten Verantwortliche ist:

Lufthansa Industry Solutions AS GmbH
Schützenwall 1

22844 Norderstedt
Deutschland

B. KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN DES VERANTWORTLICHEN

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Konzerndatenschutzbeauftragter Lufthansa Group
Mail: datenschutz@dlh.de

Anfragen können auch gerichtet werden an:

Peter Horstmann
Datenschutzkoordinator
Lufthansa Industry Solutions AS GmbH
Schützenwall 1
22844 Norderstedt
Mail: dataaccess@lhind.dlh.de

C. ERHEBUNG PERSONENBEZOGENER DATEN

Mit der Entwicklung der LH LEAP Life Cycle Management APP bietet die Lufthansa Industry Solutions AS GmbH (nachfolgend LHIND) eine Lösung an, die es ermöglicht die folgenden LEAP Services mit der App zu nutzen:

• Zuweisen eines mobilen Endgeräts zu einer Kundeninstanz
• Entfernen eines mobilen Endgeräts von einer Kundeninstanz
• Verheiraten eines mobilen Endgeräts zu einer Sendung oder zu einem Objekt
• Scheiden eines mobilen Endgeräts zu einer Sendung oder zu einem Objekt

Welche Daten werden in der LH LEAP Life Cycle Management APP verarbeitet?

Die Anmeldung am LH LEAP erfolgt über die Email-Adresse des Nutzers. Der für die Anmeldung erforderliche LH LEAP-Account kann nur von Firmen angelegt werden, die über eine Lizenz zur Nutzung der LH LEAP Services verfügen. Wer über keinen Account verfügt und dennoch versucht sich bei den LH LEAP Services anzumelden stimmt der Verarbeitung der folgenden personenbezogenen Daten zu:

• Email Adresse
• Passwort
• IP-Adresse

Wann und wie werden ihre Daten gelöscht?

Die Email-Adresse eines Nutzers wird gelöscht, wenn der Account des Nutzers gelöscht wird.

D. ART DER VERARBEITETEN DATEN

Wir können die folgenden Daten über Sie verarbeiten, auch wenn Sie über keinen Account für die LH LEAP Services verfügen:

• Email Adresse: Diese wird vom LH LEAP Lizenznehmer bei der Erstellung eines Accounts angegeben
• Passwort: Ein initiales Passwort wird bei der Anlage eines Accounts an die Email Adresse des Benutzers geschickt und ist bei der ersten Anmeldung zu ändern.
• IP-Adresse: Zur Verhinderung von DOS Attacken

Wenn Sie über keinen LH LEAP Account verfügen werden andere Daten nicht durch die LEAP Services verarbeitet. Es erfolgt dann auch kein direkter Austausch personenbezogener Daten auf elektronischem Wege mit anderen Apps oder mit sonstigen DV-Systemen solange keine Anmeldung bei der App erfolgt.

E. SENSIBLE DATEN NACH ART. 9 DSGVO (BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN)

Personenbezogenen oder sonstige sensible Daten (z. B. politische Meinungen, Religionszugehörigkeit, genetische oder biometrische Informationen) werden von uns grundsätzlich nicht verarbeitet.

F. ZWECKE DER VERARBEITUNG | RECHTSGRUNDLAGE DER VERARBEITUNG | BERECHTIGTE INTERESSEN

Wir werden Ihre personenbezogenen Daten nur zweckgebunden entsprechend den aufgeführten Rechtsgrundlagen und als solche nur innerhalb der LH LEAP Services verarbeiten. Die folgende Übersicht beschreibt, zu welchen Zwecken und auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten verarbeiten und – sofern die Verarbeitung auf Art. 6 (1) 1 f) der Datenschutzgrundverordnung (DSGVO) beruht – die berechtigten Interessen für eine solche Verarbeitung:

G. EMPFÄNGER PERSONENBEZOGENER DATEN | DIENSTE DRITTER

Persönliche Daten werden ausschließlich innerhalb der LH LEAP App gespeichert. Insofern gibt es keine Empfänger personenbezogener Daten und keine Dienste Dritter.
Ausnahme bildet hier der Austausch von Daten zwischen den LH LEAP Services und anderen angeschlossenen Kundensystemen. Dies stellt aber kein Austausch personenbezogener Daten zum Zwecke deren Verarbeitung im Sinne der DSGVO dar.

H. DAUER DER SPEICHERUNG PERSONENBEZOGENER DATEN

Wir speichern Ihre personenbezogenen Daten ausschließlich innerhalb der LH LEAP App für die Dauer, die für die Zwecke, zu denen sie erhoben worden sind, erforderlich ist (hierzu siehe Teil D dieser Datenschutzerklärung).
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten grundsätzlich nicht in Form von Klardaten, sondern verschlüsselt verarbeiten und dies nur innerhalb der LH LEAP App und in den Protokolldateien des Authentifizierungssystems.

I. RECHTE DER BETROFFENEN PERSON

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende in der DSGVO vorgesehenen Rechte:

• Das Recht, eine Aussage darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden und, sofern dies der Fall ist, das Recht auf Auskunft über diese Daten. Diese Auskunft umfasst unter anderem die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten und die Empfänger oder Kategorien der Empfänger, denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden (Art. 15 DSGVO). Bitte beachten Sie, dass die Rechte und Freiheiten anderer Personen Ihr Recht auf Auskunft einschränken können. Wir speichern die Nutzerdaten verschlüsselt, während das Nutzergeheimnis in seiner unverschlüsselten Form grundsätzlich nur im Besitz des Nutzers verbleibt. Daher können wir im Regelfall nicht nachverfolgen, ob personenbezogene Daten einer bestimmten Person innerhalb der LEAP Services verarbeitet werden. Bitte beachten Sie aber, dass wir alle Daten in einem regelmäßigen Zeitraum aus dem System löschen.
• Das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen, sofern diese unrichtig oder unvollständig sind (Art. 16 DSGVO). Grundsätzlich können Nutzer keine Daten in der LH LEAP App anlegen, berichtigen oder löschen.
• Das Recht, unter bestimmten Voraussetzungen zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden (sog. „Recht auf Vergessenwerden“) (Art. 17 DSGVO). Wir speichern unter anderem Daten, die auf den von Ihnen innerhalb der LEAP App hinterlegten Informationen beruhen. Diese Daten werden durch die LEAP App mit Verschlüsselungstechniken gesichert, welche auf Schlüsseln basieren, die grundsätzlich ausschließlich durch die LEAP App auf Ihrem Endgerät gehalten werden. Ohne diese Schlüssel können wir die vorgenannten Daten Ihrer Person im Rahmen einer Verifikation nicht zuordnen und demgemäß nicht löschen. Sofern wir Daten über Sie gespeichert haben, die wir Ihnen zuordnen können oder die nicht auf den von Ihnen innerhalb der LEAP App hinterlegten Informationen beruhen, werden wir diese Daten entsprechend Ihrer Anfrage löschen.
• Das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Wobei ihre personenbezogenen Daten ausschließlich innerhalb der LEAP App verarbeitet werden und der Umgang mit den Daten nur durch den Nutzer bestimmt wird.
• Das Recht, in bestimmten Situationen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern die Verarbeitung auf einem berechtigten Interesse von uns oder eines Dritten gemäß Art. 6 (1) 1 f) DSGVO beruht.
• Das Recht, eine hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gegenüber uns erteilte Einwilligung jederzeit zu widerrufen. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zu Ihrem Widerruf erfolgt ist. Da wir ihre persönlichen Daten nicht verarbeiten, sondern diese nur lokal auf der LEAP App gespeichert werden widerrufen Sie die Einwilligung der Verarbeitung Ihrer personenbezogenen Daten durch Deinstallation der LEAP App.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten grundsätzlich nur innerhalb der LH LEAP App und nicht in Form von Klardaten, sondern verschlüsselt verarbeiten, und wir daher in bestimmten Fällen nicht in der Lage sein werden, einer entsprechenden Aufforderung durch Sie zur Gewährung der vorgenannten Rechte nachzukommen.

Zur Ausübung dieser Rechte gegenüber uns können Sie sich auch an unseren Datenschutzbeauftragten unter den in Teil B dieser Datenschutzerklärung genannten Kontaktdaten wenden.

Ungeachtet der vorstehenden Rechte haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde für Datenschutz und Informationsfreiheit, beispielsweise bei dem Hamburger Beauftragten für Datenschutz einzulegen:
Hamburger Beauftragte für Datenschutz.

J. VERSION

Dies ist die aktuelle Fassung unserer Datenschutzerklärung. Wir behalten uns vor, diese Datenschutzerklärung anzupassen (insbesondere im Falle von Änderungen der Rechtslage oder Änderungen unserer Dienste). Änderungen dieser Datenschutzerklärung werden Ihnen gesondert, ggf. vor Wirksamwerden einer Änderung unserer Dienste mitgeteilt. Es empfiehlt sich gleichwohl, diese Datenschutzerklärung in regelmäßigen Abständen abzurufen.

Lufthansa Industry Solutions AS GmbH
Amtsgericht Kiel HRB 3688 NO
November 2022