Datenschutzhinweise | Lufthansa Innovation Hub Academy

1. Welche personenbezogenen Daten erfassen wir von dir?‍

Personenbezogene Daten sind alle Angaben über eine bestimmte oder bestimmbare natürliche Person, die du uns mitteilst oder die bei uns entstehen bzw. von uns erhoben werden. Dies sind z.B.:

‍
Buchungsdaten:

Wenn du ein Training oder einen Termin über unsere Webseite buchst, werden die dabei von dir eingegebenen und die über dich anfallenden inhaltlichen Daten verarbeitet (wie z.B. die Informationen aus deiner Buchung, Rechnungsadresse, Telefonnummer, E-Mail-Adresse, Zahlungsmethoden, Firmennamen). Außerdem erheben wir Angaben über Zeit, Umfang sowie ggfs. Ort deiner Buchung.
‍

Newsletterdaten:

Bei der Anmeldung zum Empfang von Newslettern werden die dabei von dir eingegebenen und die über dich anfallenden inhaltlichen Daten sowie die von dir zur Verfügung gestellten Informationen verarbeitet.‍

‍

Bewerber:innendaten:

Wenn du dich bei uns bewirbst (z.B. als Mitarbeiter:in oder Praktikant:in), verarbeiten wir insbesondere deine Stamm- und Kontaktdaten, Lebenslauf, Anschreiben, Zeugnisse, interne Vermerke über Interviews. Wir erfragen und verarbeiten grundsätzlich keine besonderen Arten personenbezogener Daten wie Gesundheitsdaten, sofern du uns diese nicht ungefragt mitteilst oder weil du möchtest, dass wir gesetzliche Besonderheiten berücksichtigen können (z.B. Schwerbehinderteneigenschaft).
‍

Nutzungsdaten:

Wir legen hinsichtlich deiner Benutzung unserer Website Nutzungsprofile unter einem Pseudonym an, mit deren Hilfe wir nachvollziehen können, wie unsere Webseite genutzt wird. Darüber hinaus wird das Klickverhalten beim Empfang von Newslettern ausgewertet und in Nutzerprofilen hinterlegt; diese Daten werden nicht mit denen im vorhergehenden Satz beschriebenen pseudonymisierten Nutzungsprofilen oder mit deinem Kundenkonto zusammengeführt.‍

‍

Server-Logdaten:

‍Wenn du unsere Webseiten nutzt, werden auf unseren Servern hierüber Daten (wie Datum und Uhrzeit deines Besuchs, aufgerufene Seiten und angeforderte Dateien, Typ und Version des von dir verwendeten Webbrowsers, Typ und Betriebssystem des von dir verwendeten Endgeräts sowie deine IP-Adresse) temporär in einer Protokolldatei gespeichert.

‍
2. Wofür, auf welcher Rechtsgrundlage und wie lange verarbeiten wir deine personenbezogenen Daten?

‍

2.1 Deine Trainings-Buchung

Wenn du eines unserer Trainingsangebote nutzen möchtest und ein Training bei uns buchst, verarbeiten wir deine Buchungsdaten zur Abwicklung der Bestellung und zur Durchführung des Trainings.

‍

Rechtsgrundlage für die Verarbeitung ist der Abschluss und die Erfüllung des Vertrags über die Durchführung des von dir gebuchten Trainings, Art. 6 Abs. 1 lit. b DSGVO.

‍

Diese Daten werden gelöscht, wenn sie zur Vertragsdurchführung nicht mehr erforderlich sind, es sei denn, wir sind gesetzlich zur Speicherung verpflichtet, z.B. aufgrund von handels- oder steuerrechtlichen Aufbewahrungspflichten.

‍

Zur Abwicklung von Zahlvorgängen nutzen wir den Dienst Stripe des Unternehmens Stripe Payments Europe Ltd. (Irland – EU). Es werden der Name, EC- und Kreditkartendaten, Kaufdatum und -betrag sowie sonstige im Rahmen des Bestellvorgangs mitgeteilten Informationen verarbeitet. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann die Daten auch in den USA verarbeiten. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenübertragung in die USA wird zudem auf die EU-Standardvertragsklauseln gestützt https://stripe.com/de/guides/general-data-protection-regulation. Nähere Informationen zur Datenverarbeitung durch Stripe finden Sie unter https://stripe.com/de/privacy.

‍

2.2 Deine Termin-Buchung

Wenn du auf unserer Internetseite Termine mit uns vereinbarst, verarbeiten wir deine von dir im Terminbuchungsportal angegebenen Daten (i.d.R. Name, E-Mail-Adresse, Termin), um den Termin mit dir zu planen und wahrzunehmen.

Rechtsgrundlage für die Verarbeitung ist der Abschluss und die Erfüllung des geschlossenen Vertrags über den gemeinsamen Termin, Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Terminbuchung setzen wir das Terminbuchung-Tool „Microsoft Bookings“ des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ein, der gemäß Artikel 28 DSGVO als unser Auftragsverarbeiter beauftragt wurde.

‍

2.3 Deine Anfragen

Wenn du per E-Mail oder Kontaktformular Anfragen an uns richtest, verarbeiten wir deine darin gemachten Angaben zur Beantwortung deiner Anfrage.

‍

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse nach Art. 6 (1) lit. f DSGVO, um deine Anfrage zu beantworten. Wenn deine Anfrage auf die Anbahnung oder Abwicklung eines Vertrages abzielt, ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 (1) lit. b DSGVO.

‍

Du kannst der Verarbeitung deiner Daten aufgrund von Art. 6 (1) lit. f DSGVO widersprechen. Wir können dann bei Nachweis zwingender Gründe für die Verarbeitung die Verarbeitung fortführen. Dies kann in diesem Fall insbesondere erforderlich sein, um vergangene Kommunikation und Anfragen mit dir belegen zu können. Wenn es keine solche zwingenden Gründe gibt, werden wir die Kommunikation mit dir einstellen und bereits erhobene Daten löschen.

‍

Diese Daten werden gelöscht, wenn unsere Kommunikation mit dir beendet ist, d.h. wenn der betroffene Sachverhalt abschließend geklärt ist und keine weiteren berechtigten Interessen zur Speicherung bestehen bzw. keine weiteren gesetzlichen Pflichten zur Speicherung bestehen.

‍

Um deine Bewerbungen als Mitarbeiter:in oder Praktikant:in zu erfassen, zu prüfen, Bewerbungsgespräche durchzuführen, soweit erforderlich und zulässig zusätzliche Recherchen anzustellen, unsere internen Entscheidungen über deine Bewerbung und eine Zu- bzw. Absage auszusprechen, verarbeiten wir die von dir übermittelten, aus öffentlichen Quellen wie dem Internet oder von vorherigen Arbeitgebern erteilten Informationen.

‍

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (die Datenverarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses) bzw. deine Einwilligung zur weiteren Speicherung in einer Bewerberdatenbank für eine spätere Berücksichtigung (Art. 6 Abs. 1 lit. a DSGVO).

‍

Wir speichern deine Daten, solange sie für die vorgenannten Zwecke erforderlich sind und löschen die Daten abgelehnter Bewerbungen innerhalb von 6 Monaten nach Mitteilung unserer Entscheidung. Bei angenommenen Bewerbungen werden die Daten in deiner Personalakte aufgenommen. Bei einer Ablehnung kannst du uns, sofern du nicht bereits vorher in die Speicherung in unsere Bewerberdatenbank eingewilligt haben solltest, auf freiwilliger Basis die Einwilligung zur längeren Speicherung erteilen, für den Fall, dass wir zu einem späteren Zeitpunkt wieder Stellen für dich haben.

‍

2.5 Werbung und Produktentwicklung (Nutzungsdaten, Newsletter, etc.), Widerspruchsrecht

Wir möchten deine personenbezogenen Daten bzw. daraus erstellte anonyme Statistiken auch verwenden, um dich über unsere Produkte und Dienstleistungen rund zu informieren oder unsere Angebote und Dienstleistungen zu verbessern (Produktverbesserung, Kundenanalysen).

‍

Auf unserer Webseite kannst du einen kostenfreien Newsletter abonnieren. Dabei werden die bei der Anmeldung erhobenen Daten (E-Mail Adresse) verarbeitet.

‍

Zudem nutzen wir die mit Hilfe von Analyse-Tools (insb. Cookies) gewonnenen anonymisierten bzw. aggregierten Daten dazu, das Surfverhalten aller Besucher:innen nachzuvollziehen und damit das Design unserer Website sowie unseren Inhalt im Allgemeinen zu verbessern. Details zu den Analyse-Tools (Cookies) siehe unsere Cookie Declaration (https://lh-innovationhub.de/cookies/).

‍

Du kannst jederzeit erteilte Einwilligungen in die Verwendung deiner personenbezogenen Daten für Zwecke der Werbung und Produktentwicklung sowie der dafür erfolgenden Kontaktaufnahme widerrufen. Bitte nutze entsprechende, für dich bereit gestellte Funktionen (z.B. die Abmeldefunktion in dem Newsletter) oder richte eine entsprechende Mitteilung schriftlich (Stichwort: Datenschutz) oder per E-Mail an datenschutz@lh-innovationhub.com.

‍

Rechtsgrundlage für die Verarbeitung sind deine Einwilligung (Art. 6 (1) lit. a DSGVO).

‍

Diese Daten werden nach deinem Widerruf der Einwilligung oder sonst spätestens nach Beendigung der Nutzung durch uns gelöscht bzw. nur in aggregierter, anonymisierter Form gespeichert.

‍

Im Rahmen unseres Newsletter-Versands setzen wir die Auftragsverarbeiter Rocket Science Group LLC (USA) („MailChimp“) und Zapier, Inc. (USA) („Zapier“) ein. Beide Unternehmen sind nach dem EU-US-Privacy Framework zertifiziert.

‍

2.6 Bereitstellung der Webseite und Erbringung der Dienste

Die Verarbeitung der Server-Logdaten ist zur Bereitstellung der Webseiten und zur Erbringung der Dienste aus technischen Gründen und danach zur Sicherstellung der Systemsicherheit erforderlich.

‍

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, die Webseite mit unseren Diensten bereitzustellen (Art. 6 (1) lit. f DSGVO). Die Verarbeitung ist für die Nutzung der Website aus technischen Gründen und danach zur Sicherstellung der Systemsicherheit zwingend erforderlich, ein Widerspruchsrecht besteht daher nicht.

‍

Diese Daten werden spätestens nach 30 Tagen gelöscht.

‍

Die Serverlog-Daten werden danach ggf. zu statistischen Zwecken und zur Verbesserung der Qualität unseres Internetauftritts anonymisiert ausgewertet. Eine Verknüpfung der Server-Logdaten mit deinen personenbezogenen Daten oder eine Zusammenführung der Server-Logdaten mit anderen personenbezogenen Datenquellen erfolgen nicht.

‍

Für das Hosting und die Auslieferung dieser Internetseite werden folgende Webdienstleister eingesetzt:

„Webflow“ der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow wurde gemäß Artikel 28 DSGVO als Auftragsverarbeiter vertraglich verpflichtet. Die Datenverarbeitung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Artikel 46 DSGVO.
ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, und
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudfare, Inc. wurde gemäß Artikel 28 DSGVO als Auftragsverarbeiter vertraglich verpflichtet und ist nach dem EU-US Data Privacy Framework zertifiziert.
‍

3. Sicherheit

Wir und unsere Dienstleister treffen technische und organisatorische Sicherheitsvorkehrungen, um dich durch uns verwalteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Datenverarbeitung und unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

‍

Bei der Übertragung deiner personenbezogenen Daten an uns wird eine Verschlüsselung durch Secure Socket Layer (SSL) vorgenommen. Personenbezogene Daten, die zwischen dir und uns ausgetauscht werden, werden grundsätzlich über verschlüsselte Verbindungen übertragen, die dem aktuellen Stand der Technik entsprechen.

‍

Unsere Mitarbeiter und unsere beauftragten Dienstleister sind selbstverständlich auf Vertraulichkeit verpflichtet.

‍

4. Unser Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist wie folgt erreichbar:

Deutsche Lufthansa AG,

Airportring – LAC

60546 Frankfurt,

E-Mail: datenschutz@dlh.de.

‍

5. Deine Rechte

Jeder natürlichen Person, deren personenbezogene Daten wir verarbeiten, stehen grundsätzlich (d.h. abhängig von den jeweiligen Voraussetzungen) folgende Rechte uns gegenüber zu:

Wenn du Fragen zu der Verarbeitung deiner personenbezogenen Daten durch uns hast, erteilen wir dir gerne jederzeit unentgeltlich Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
Du hast ein Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
Du hast ein Recht auf Sperrung / Einschränkung der Verarbeitung oder Löschung deiner nicht länger benötigten oder aufgrund von Rechtspflichten gespeicherten personenbezogenen Daten (Art. 17, 18 DSGVO).
Du hast ein Recht auf Übertragung der Daten in einem strukturierten, gängigen und maschinenlesbaren Format, sofern du uns die Daten aufgrund einer Einwilligung oder aufgrund eines Vertrags zwischen uns und dir bereitgestellt haben (Art. 20 DSGVO).
Du hast ein jederzeitiges Widerspruchsrecht gegen die Verarbeitung deiner Daten für Direktwerbung (Art. 21 Abs. 2 und 3 DSGVO)).
Du hast ein Widerspruchsrecht aufgrund einer Verarbeitung auf Basis eines berechtigten Interesses, wobei wir dann unsere zwingenden Gründe darlegen können (Art. 21 Abs. 1 DSGVO). Wir haben oben (siehe Ziffer 2) darauf hingewiesen, wenn dieses Recht besteht.
Sofern du eine Einwilligung zu einer Datenverarbeitung erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, d.h. die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt. Nach erfolgtem Widerruf einer Einwilligung kannst du unsere Dienste ggf. nicht weiter nutzen.

‍

Bitte wende dich mit deinen Anliegen an datenschutz@lh-innovationhub.com oder an die unter Ziffer 4 genannte Kontaktadresse. Wir behalten uns vor, deine Identität zu prüfen, damit deine personenbezogenen Daten nicht unberechtigten Personen bekannt werden.

‍

Zudem hast du das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen.

‍‍

6. Änderungen

Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn du uns wieder besuchst, solltest du dir daher die Datenschutzhinweise erneut durchlesen.