有关数据保护的信息

Deutsche Lufthansa AG (Venloer Strasse 151-153, 50672 Cologne, Germany)（以下也称为“汉莎航空”和“我们”）想告知您我们如何处理与我们的优惠相关的您的个人数据。您可直接通过 lufthansa.com（“网站”）和汉莎航空 App 应用程序获取这些优惠。

下文所提及的汉莎航空集团航空公司指汉莎航空、瑞士国际航空、奥地利航空、布鲁塞尔航空和欧洲之翼等航空公司。汉莎航空集团包括汉莎航空集团航空公司和汉莎航空公司旗下的其他公司。

如果您有任何关于我们的网站或其提供的服务的其他数据保护问题，请与我们的数据保护官联系：

汉莎航空集团公司数据保护官
Deutsche Lufthansa AG
电子邮件：​datenschutz@dlh.de
请将任何信息请求发送至：
Deutsche Lufthansa AG
Datenauskunft
FRA CJ/D
60546 Frankfurt

或通过电子邮件发送至：
​dataauskunft@dlh.de

如果您通过电子邮件联系我们，通信将不会加密。

我们将根据《欧盟通用数据保护条例》(GDPR) 和《德国联邦数据保护法案》(Bundesdatenschutzgesetz - BDSG) 处理个人数据。

处理个人数据是为了根据 GDPR 第 6(1)(1)(b) 节满足合同义务。这些特别包括：

• 签发机票
• 发送预订确认函
• 提供您所预订的航班相关服务和航班相关信息，例如点餐菜单、飞行前购物、eJournals 和行李服务
• 管理从办理登机手续邀请、入境文件检查到等候名单处理和行李处理的办理登机手续流程
• 收集和传输地方当局根据强制性法规要求的联系方式，这是履行运输合同所必需的
• 休息室使用权。

我们也会根据 GDPR第 6(1)(1)(f) 节，为了维护我们的合法权益处理您的数据

• 以便向您发送关于您的航班和目的地的相关信息
• 防止、调查和起诉欺诈等犯罪行为，例如信用卡欺诈、身份盗窃或使用欺诈手段获取特殊待遇或票价
• 行使我们的合法权利，包括债务追收和在发生法律纠纷时进行辩护
• 审计目的
• 保障航空公司运营的 IT 安全和安保
• 保障飞行安全
• 投放广告，除非您反对我们使用您的数据
• 创建国际航空统计数据
• 创建统计数据以改进我们的产品和服务。在个别情况下，我们会在处理预订数据时为此目的创建客户档案。但是，这些档案会立即匿名化，不会用于分析或预测个人偏好。
• 在与您或您的雇主存在现有业务关系，或我们打算建立业务关系（业务联系）的情况下与您沟通
• 计划支持服务并提高准时性。由于在登机过程中能够及早发现旅客可能在登机口延误，因此可以及早安排行李卸载。为此，法兰克福机场的 Fraport AG 会记录在旅客进入安检区之前检查登机牌的时间。然后它会在起飞前不久在出发登机口向我们/LH 提供这些数据，以便我们可以检查是否有任何未到或延误的旅客。您可以在 Fraport AG 的隐私政策中找到有关数据收集和处理的更多信息。

我们根据 GDPR 第 6(1)(1)(a) 节的规定基于您的同意处理您的数据以用于特定目的，特别是：

• 发送含有汉莎航空定期优惠的新闻简报
• 让您接收汉莎航空与合作伙伴公司的针对性信息和优惠
• 市场调研和客户调查
• 对网站的个性化使用和个性化优惠，包括个人情况分析
• 协助与网站使用相关的流程，并提供提醒功能和实时聊天
  
• 出于分析目的，改进我们为您提供的服务。

我们处理您的数据以检查您的新冠病毒入境文件。我们根据 GDPR 第 9(2)(a) 条基于您对验证 Covid-19 入境文件的同意进行此项处理。

任何同意都可以随时撤回。这也适用于撤销您在 GDPR 生效之前（即 2018 年 5 月 25 日之前）向我们提供的同意声明 2018。撤销您的同意不具有追溯力，也不影响撤销之日之前数据处理的合法性。

我们根据 GDPR 第  6(1)(1)(c) 条我们的法律义务处理旅客数据。

如果法律要求我们这样做，我们会处理个人数据以履行商业和税法或我们的法律安全要求（例如德国航空安全法 (Luftsicherheitsgesetz - LuftSiG) 第 7 条）规定的保留义务。如果您想了解有关这些保留期限的更多信息，请参阅“数据处理期限”部分。

向移民局传输数据：

• 基于欧盟和美国以及欧盟和加拿大之间的旅客数据协议
• 基于德国和欧盟范围内的德国旅客数据法 (Fluggastdatengesetz - FlugDaG)，前提是欧盟目的地国家/地区已实施指令 (EU) 2016/681
• 基于欧盟和英国之间的贸易与合作协定
• API*（航前旅客信息）——我们传输数据以参与国际旅行控制措施，因为我们有义务

传送给卫生当局：

• 以抗击疫情

我们根据 GDPR 第 9(2)(g) 条我们的法定义务处理旅客数据。

在法律要求的情况下，我们会处理个人数据以检查您进入相关国家/地区所需的健康状况。

* 存储在护照或身份证机读区的数据 
您可以向有关当局索取有关这方面的更多信息。

我们在网站上的表格中将一些输入字段标记为必填字段，这些字段是法律或合同要求的信息。您必须填写这些内容，以便我们可以为您提供您希望的合同或服务。

一旦您的个人数据不再需要用于所述目的，我们将立即将其擦除。但是，我们必须将您的数据继续储存至立法者或监管当局在德国商业法、税法或洗钱法中设定的保留期限和截止日期到期。这些截止期限通常为六到十年。我们还可能保留您的数据，直到法定时效期限结束（通常为三年，在个别情况下最长为 30 年），以确立、行使或捍卫合法要求。在此之后，相关数据将得到例行删除。

在上述数据处理和相关法律基础（合同履行、合法权益、同意或法律处理义务）的范围内，您的数据可能与以下类别的接收方共享：

• 汉莎航空集团航空公司 
• 各代理人，例如提供地勤服务或在此背景下提供其他服务的服务供应商
• 执行部分运输的其他航空公司
• 其他服务供应商，例如提供网站、发送新闻简报、处理反馈、产生国际航空统计数据的服务供应商
• 政府当局和机构，例如，基于入境规定，或警察活动和调查。

在此类情况下，个人数据可能被传输至第三国或国际组织。为了保护您及您的个人数据，我们将根据并遵守法律规定，对此类数据传输采取适当的安全措施。

如果此类传输没有法律依据，或者需要传输至欧盟委员会尚未发布充分决定的国家/地区，我们将使用欧盟标准合同条款。

关于欧盟标准合同条款的信息，请参阅欧盟网站。

汉莎航空致力于公平透明地处理数据。因此，对我们来说重要的是，数据主体在满足相关法律要求的前提下，不仅能够行使他们的反对权，而且能够行使以下规定的权利：

• 数据主体的访问权，GDPR 第 15 条
• 修正权，GDPR 第 16 条
• 删除权（“被遗忘权”），GDPR 第 17 条
• 限制处理权，GDPR 第 18 条
• 数据迁移权，GDPR 第 20 条
• 反对权，GDPR 第 21 条

如果您想行使您的权利，请发送电子邮件至 ​dataauskunft@dlh.de。
请同时提供以下信息，以便于我们识别您的身份：

• 您的姓名
• 实际地址
• 电子邮件地址及在需要时提供：您的客户号码或预订代码/机票号码

如果您向我们发送您的护照或身份证复印件，请遮蔽除您的名字、姓氏和地址之外的所有数据

请注意，为了能够处理您的请求，以及出于身份识别目的，我们将根据 GDPR 第 6(1)(c) 条处理您的个人数据。

根据 GDPR 第 77 条和 BDSG 第 19 条，您有权向监管当局提出投诉。汉莎航空的相关监管当局为：

黑森州数据保护和信息自由专员
PO Box 3163
65021 Wiesbaden

您有权根据与您的具体情况相关的法律依据，随时反对处理您的个人数据。这种权利是基于 GDPR 第 6(1)(e) 和 (f) 条。这也包括基于这些规定的个人情况分析。

之后，数据管控方不会再继续处理您的个人数据，除非可以证明存在高于您利益、权利和自由的有效合法理由，或者处理个人数据是确立、行使或捍卫合法要求所必需的。

如果出于直接营销目的处理您的个人数据，则您有权随时提出反对，禁止处理您与此类营销相关的个人数据。这还包括与直接营销相关的个人情况分析。

如果您反对出于直接营销目的处理您的个人数据，则我们将不再出于这些目的处理您的个人数据。

尽管存在指令 2002/58/EC，您仍可以选择行使反对权，禁止我们使用信息公司采用技术参数进行的自动化程序服务。

汉莎航空使用浏览器 Cookie、脚本、网络信标、跟踪 URL、像素标签和类似技术（以下简称“Cookie”）来提供、保护和改进我们的网站和应用程序。  

您可以在我们的 Cookie 政策中找到有关处理的数据和我们的合作伙伴的更多详细信息。

您可以通过每个页面底部的“更改 Cookie 设置”链接更改您的同意。

您可以在我们的网站 lufthansa.com 上使用汉莎航空聊天助理联系我们并与我们交流。

我们建议您谨慎披露个人数据，并且仅在聊天中共享您想要使用的服务所必需的信息。

您也可以通过 Meta Platforms Ireland Ltd.（4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland，以下简称“Facebook”）提供的信使服务（以下简称“Facebook Messenger”）联系我们。Facebook 可能会在美国处理您的数据。
请注意，根据欧洲法院的意见，在美国个人数据的传输和处理没有足够级别的保护。
另请注意，Facebook 不为通过 Facebook Messenger 进行的通信提供端到端加密，且我们无法通过其他技术措施提供加密。
我们也无法阻止 Facebook 读取您在聊天过程中透露的数据，将它们与其他数据结合起来，并且这些数据可能会用于投放根据您的兴趣量身定制的广告，或与第三方共享等。
您可以在 Facebook 隐私政策中找到有关 Facebook 处理您的个人数据的更多信息。

您可以通过 Facebook 提供的在线联系表联系 Facebook 的数据保护官。

由于上述情况，我们将根据 GDPR 第 6(1)(1)(a) 节，在您通过 Facebook Messenger 首次联系之前征求您的同意。

您可随时撤销同意并在未来生效。为此，请在 Facebook Messenger 对话窗口中输入“Withdraw”（撤回）一词，并确认为您提供的撤回选项，或点击对话窗口中的菜单链接“Data Protection”（数据保护）。

a) 聊天功能

如果您通过网络聊天联系聊天助理，系统会为您分配一个基于会话的假名化用户名。您输入的内容和聊天助理的回答将与此用户名一起存储。

在聊天过程中，您在与聊天助理的网络聊天对话中输入的所有数据都将传递给委托的数据处理商，并出于处理您的询问的目的在那里进行处理。您的聊天输入将被分析以处理您的问题，并与我们提供给我们的数据处理商的功能和信息进行比较。如果无法通过软件中提供的对话处理您在此流程步骤中的询问，您的输入文本将与另一个委托的数据处理商共享，该数据处理商使用特殊软件对其进行分析并将其与知识数据库进行比较，该知识数据库的内容是也是我们提供的。与您输入的文本信息完全匹配的条目将发送给您。

如果您通过 Facebook Messenger 向我们发送询问，Facebook 会为您分配一个基于会话的假名化用户名。这些信息将传输给我们，包括您的 Facebook 用户名。这将使我们能够在以后您通过 Facebook Messenger 进行询问时再次识别您的身份，并将您的询问与之前跟您的对话联系起来。Facebook 还会传输您的语言和性别，这使我们能够以个性化的方式称呼您。
不会传输存储在 Facebook 上的关于您的其他更多数据和信息。

处理您的数据的法律依据是：

• GDPR 第 6(1)(1)(b) 节（如果您的问题与现有或计划的预订有关）
• GDPR 第 6(1)(1)(f) 节（保护我们在防止欺诈及主张、行使和捍卫合法要求方面的合法权益）。

b) 实时聊天功能

如果聊天助理无法处理您的问题或询问，聊天助理的实时聊天功能让您有机会联系我们的服务中心。如果您使用此实时聊天功能，您在聊天过程中输入的个人数据将传输到我们委托的数据处理商，由其通过我们网站上的聊天助理回复您。

处理您的数据的法律依据是：

• GDPR 第 6(1)(1)(b) 节（如果您的问题与现有或计划的预订有关）
• GDPR 第 6(1)(1)(1)(f) 节（保护我们在防止欺诈及确立、行使和捍卫合法要求方面的合法权益）。

 c) 反馈功能

您还可以使用“赞”和“不赞成”功能向我们发送您对聊天助理提供的信息的反馈。您的反馈将与您的网络聊天进度一起存储。如果您想提供有关聊天助理的反馈，您必须通过输入文本明确提出请求。然后，您可以选择在网络聊天中以文本形式输入您的反馈。

处理您的数据的法律依据是 GDPR 第 6(1)(1)(f) 节，目的是保护我们根据您的反馈改进聊天助理功能的合法权益

d) 推送通知
如果您通过 Facebook Messenger 联系我们并在其中向我们表示同意，我们将向您发送有关您的预订的信息，例如您的航班已准备好办理登机手续，前提是您通过 Facebook Messenger 向我们提供了您的预订数据。

您可随时撤销同意并在未来生效。请在 Facebook Messenger 对话窗口中输入“Withdraw”（撤回）一词，并确认为您提供的撤回选项，或点击对话窗口中的菜单链接“Data Protection”（数据保护）。

处理您的数据的法律依据是 GDPR 第 6(1)(1)(a) 节。

e) 质量改进

我们分析所有对话和您的反馈以改进聊天助理的功能。为此，将删除所有对您的引用，以便仅将匿名化数据用于此目的，并且您的数据无法被分析或与您相关联。

您的数据匿名化的法律依据是 GDPR 第 6(1)(1)(f) 节。

我们与汉莎航空集团内的其他附属公司或外部公司共享您的个人数据，以处理您通过聊天助理提出的询问。如果法律、或者主管机关或法院要求披露有关您的信息，我们保留披露这些信息的权利。

如果您已在我们网站的“新闻简报”部分同意接收新闻简报（这在您撤销同意或汉莎航空停止发送新闻简报之前适用），我们希望您注意以下信息：

您的同意是我们处理数据的法律依据。

您的同意指允许我们处理您自愿提供给我们的以下个人数据：

• 电子邮件地址
• 姓氏、名字、头衔、性别/称谓
• 出生国家/地区
• 首选新闻简报语言
• 偏好的机场

根据您的同意，新闻简报将发送到您指定的电子邮件地址。新闻简报将为您提供有关汉莎航空和我们​合作伙伴公司的主题的信息。

为了个性化我们的沟通，我们使用 Cookie 和类似技术分析您在每份新闻简报中的使用行为。该分析包括打开的页面、点击次数、阅读持续时间和潜在预订等。

新闻简报个性化的基础是对以下数据的分析：

• 您与新闻简报的交互
• 您自愿提供的主数据（出发机场、性别等）
  
• 您的 IP 地址
  
• 您现有和未来的预订

我们的新闻简报中使用了以下系统和技术：

Oracle Responsys
以下数据由 Responsys 交付工具处理，用于营销、改进和法律目的：

• 发送电子邮件
• 打开电子邮件
• 打开时间和点击时间
• 用于打开电子邮件、点击和预订的终端设备
• 电子邮件中的点击行为
• 从电子邮件完成预订

Litmus
以下数据由电子邮件营销工具 Litmus 处理，用于营销和改进目的：

• 阅读时间和阅读行为
• 打开位置
• 使用的电子邮件程序和终端设备

这些数据按订阅者/客户存储（电子邮件地址）。

Exactag
Exactag GmbH 收集、处理和存储数据，目的是衡量本网站及其子页面的覆盖面、统计分析和改进成本优化。 Cookie 技术用于识别您的浏览器。Exactag Cookie 仅在德国进行处理，并且仅包含假名化数据。

如果您不同意在新闻简报中使用这些技术和分析，并希望撤回此同意，您可以取消订阅新闻简报。为此，请使用每期新闻简报中包含的链接。

您可以在我们网站上注册 Miles & More 飞常里程汇奖励计划。

您可以在​此处找到有关在 Miles & More 飞常里程汇奖励计划中处理您的个人数据的更多信息。

我们希望从您首次访问 lufthansa.com，及我们或其他汉莎航空集团航空公司的网站及应用程序开始，直至您的旅程结束，为您提供尽可能舒适的服务，并提供符合您个人所需与期望的旅行体验。正因如此，我们为您提供通过 Lufthansa ID 建立免费客户档案的选项，让您可以获取各种个性化服务。

创建 Lufthansa ID 个人档案并提供其所需数据并非法律或合同的强制要求。但是，部分服务仅面向 Lufthansa ID 客户提供。这些服务包括：例如，选择在我们的预订平台 lufthansa.com 上接收个性化航班优惠和其他服务、在未来享受个性化 FlyNet 优惠和为您量身定制的机上娱乐，以及获取更高级的娱乐选择。对于下方说明了合同目的是数据处理的法律依据的情形，如果不执行数据处理，我们就无法满足 Lufthansa ID 的相应目的。

在下文中，我们想说明在您创建 Lufthansa ID 个人档案时，我们如何处理您的个人数据。

注册

当您注册 Lufthansa ID 时，我们只需要您的电子邮件地址和密码。您在 lufthansa.com 上输入的国家/地区和语言设置将作为国家/地区和首选语言的设置自动传输。这些信息是设置 Lufthansa ID 个人档案和使用下方详述的 Lufthansa ID 服务所必需的。

您可以自由地使用更多信息完成 Lufthansa ID 个人档案，例如您的姓名、性别、地址、出生日期、更多联系详情、手机号码或航班偏好（例如座位偏好或首选出发机场）。我们也会使用这些信息提供下述 Lufthansa ID 服务。

网站和应用程序的个性化使用

当您访问我们的网站或应用程序时，您应该能够更轻松、更快速地找到和使用与您相关的信息。正因如此，我们为您提供使用您的 Lufthansa ID 注册我们或汉莎航空集团其他公司提供的某些网站和应用程序的选项，以便您希望使用的每项服务都已经个性化，这样您就无需每次设置新的用户会员账户。例如，个性化服务可能包括在您访问相关网站/应用程序时按姓名问候您，或向您提供有关您当前航班预订和/或预填充表格的信息。

根据个别情况的需要，我们会处理存储在您的 Lufthansa ID 个人档案中的数据，以便您能够使用 Lufthansa ID 登录，并在您访问的网站/应用程序中显示个性化内容。当您访问网站/应用程序时，我们将详细告知您个性化的性质和程度、为此所需的数据处理以及您的数据的潜在接收者。

您在登录网站或应用程序时提供的某些尚未存储在您的 Lufthansa ID 个人档案中的数据可能会与您的个人档案关联。这些信息也会在未来用于您的 Lufthansa ID 相关目的（根据当时有效的规定）。根据具体情况，这可能包括以下数据类别：(i) 您在表格中输入的主数据，(ii) 偏好，例如，您明确表示希望作为偏好存储在您的个人档案中的首选目的地，及/或 (iii) 您在网站/应用程序中手动输入的航班。如果适用，您也可能会在网站/应用程序上提前收到有关数据恢复的通知。

“保持登录”功能

当您登录网站或应用程序时，您可以选择激活“保持登录”功能。这意味着您无需在结束会话后，以及稍后再次访问该网站/应用程序时再次登录。 

为实现此目的，我们会使用 Cookie。因此，当您再次访问网站/应用程序时，系统会自动识别您。

“保持登录”功能到期后，您将被要求再次登录。如果您执行需要更高安全级别的活动，例如当您更改个人档案数据时，您将始终被要求重新登录。当然，如果您不想注册，也可以在不登录的状态下使用网站/应用程序。在这种情况下，您访问的内容不再是个性化的，除非您随后手动提供某些数据（例如，您当前的航班预订）以接收有关您航班的特定信息。在这种情况下，您手动输入的数据不会与您的 Lufthansa ID 个人档案关联。

个性化预订流程

通过个性化预订流程，我们希望让您尽可能便捷、高效地使用我们的服务。因此，我们会处理您的之前预订的数据以及您个人档案中的任何偏好。这使我们能够在预订过程中立即显示相应的选项和/或使用相关的默认设置。这使您可以更快地预订和重新预订航班和其他服务，而无需首先在大量不同的优惠中搜索您感兴趣的服务。

具体而言，我们将出于以下目的处理您的个人数据：

1. 三个最频繁的航班
   
   当您使用我们的预订门户网站搜索航班，并在搜索屏幕中输入所需航班的数据（出发机场、目的地机场、旅行日期）时，我们会处理这些数据以及您个人档案中存储的有关之前航班预订的信息，从而推荐您可能最感兴趣的三趟航班，并将其显示于搜索结果列表的顶部。例如，如果您已经预订了飞往搜索屏幕中输入的目的地机场的航班，我们将在搜索结果列表的顶部显示相同或相似的推荐转机。然后您可以再次选择类似的线路，而无需在所有建议中搜寻。当然，您也可以从推荐内容下方显示的其他方案中选择不同的线路。
   
   
2. 标准旅行级别
   
   航班搜索引擎默认搜索经济舱航班。要查找其他旅行级别（例如，优选经济舱或商务舱）的航班，则有必要在搜索屏幕中更改此设置。我们会根据您的首选旅行级别自动调整此默认设置，从而为您省去此步骤，并立即将其包含在您的航班搜索中。为此，我们会处理存储在您的 Lufthansa ID 个人档案中的有关之前航班预订或旅行级别的潜在偏好的信息。当然，您可以选择与我们的预先设置不同的旅行级别，并调整您的搜索设置。
   
   
3. 预先选择推荐的票价
   
   每个旅行级别都会提供各种票价选择（例如经济舱轻旅行票价、经济舱经典票价和经济舱灵活票价）。为了便于您更轻松地进行选择，同时加快预订流程，我们会根据您的偏好预先选择并向您推荐票价。这样做的好处是您只需单击“继续”即可更快地进行预订。当然，如果预先选择的票价不符合您的要求，您可以选择不同的票价。为此，请先点击票价优惠，然后点击“继续”以继续预订流程。我们会根据您个人档案中存储的之前的航班预订信息和/或票价偏好来识别您的偏好。

预填充表格

我们会使用存储在您的 Lufthansa ID 个人档案中的数据自动填写表格，以简化预订流程。这可能是您在注册时主动提供的数据、之后添加的数据，或者是您在之前的预订中提供的、我们自动用于其他预订的数据。我们还会使用您在预订期间提供的数据，预填充在线办理登机手续和自助办理登机手续系统的表单。您的个人档案中的必要联系信息也会用于预填充其他表格，例如，如果您参加广告促销，或如果您通过我们网站上的电子表格之一向我们发送客户反馈，例如报告丢失行李或就您的旅行体验提供反馈。

存储以前的预订

您之前在登录后完成的所有预订，或者之后添加到个人档案中的预订，均会存储在您的 Lufthansa ID 个人档案中。这使您可以在未来清楚地概览以前的预订，并下载和打印预订文件和发票。

机上娱乐和 FlyNet

作为机上娱乐项目的一部分，我们的 Lufthansa ID 客户可以选择各种电影、音乐、杂志和其他内容。FlyNet 计划还为搭乘我们航班的 Lufthansa ID 客户提供互联网接入（收费）。免费的 FlyNet 门户让 Lufthansa ID 客户能够查询目的地的提示和当前天气预报，在 Lufthansa WorldShop 购物并了解联程航班的服务。

您需要登录自己的 Lufthansa ID 个人档案来设置机上娱乐项目和 FlyNet 服务，使其满足您未来的需要。我们将在此过程中处理您的登录详细资料（电子邮件地址和密码），从而识别您的 Lufthansa ID 客户身份。

我们还将为您提供个性化的机上娱乐项目和 FlyNet 服务，让您更轻松地从众多机上娱乐中进行选择，并找到与您相关的信息。这意味着您将首先看到我们认为您会特别感兴趣的信息和优惠。为了实现此个性化功能，我们将分析您的个人档案和所选偏好。

在您同意的情况下，我们还使用 Cookie 来处理收集到的关于您之前使用这些优惠的信息，以个性化我们的机上娱乐和 FlyNet 优惠。

附加服务优惠的个性化

选择或预订航班后，您将在预订门户网站中看到可能适合您航班的附加服务列表。这些可能是与您的航班相关的附加汉莎航空服务（例如优选餐饮和升舱）或者附加外部服务（例如租车和保险）。我们只希望向您展示与您相关的附加服务。因此，我们以这样一种方式安排广告，即最有可能引起兴趣的广告显示在列表的顶部。因此，我们将在列表顶部向您显示对您正在寻找或已经预订的航班有额外好处的附加服务，及/或您过去已经表现出兴趣的附加服务。我们假定您不太感兴趣的优惠会显示在靠下的位置。

为此，我们会处理关于您选择的或者即将开始的航班的数据，以及存储在您个人档案中的有关之前预订的附加服务的数据。假设您已经预订航班并再次登录。在这种情况下，我们会处理存储在您的 Lufthansa ID 个人档案中的预订信息，以确定哪些附加服务可以在您的下一个航班使用并且您可能会感兴趣，因为这些服务尚未包含在您的预订中或您尚未购买。

我们不会为此目的创建全面的个人档案。特别是，我们不会在未经您同意的情况下将您的上述数据与其他数据集相结合，以对您的偏好进行更详细的分析。就我们处理有关您之前购买的附加服务的数据而言，我们在此也仅处理之前六个月的数据。

在您同意的情况下，我们还会分析您对使用 Cookie 提供的附加服务的反应，例如，您是否点击或购买它们。这使我们能够不断改进我们提供附加服务的个性化程度。

个性化广告通信

在注册或随后使用您的 Lufthansa ID 时，您可以允许我们向您发送有关汉莎航空集团航空公司及其合作伙伴公司服务的信息和个人优惠。为此，我们可能会通过电子通信方式（例如电子邮件、短信/彩信和/或电话）与您联系。

如果您向我们提供相关同意，我们会处理您的联系详情（即姓名、电话号码和电子邮件地址），从而向您发送信息和个性化优惠。

由于我们只希望向您发送您真正感兴趣的信息和优惠，因此还会在征得您同意的情况下，处理存储在您 Lufthansa ID 个人档案中的预订的信息（例如路线、旅行时段和预订舱位），以及当前预订的信息，例如您的目的地、选定票价和 Lufthansa ID 个人档案中的偏好。我们使用这些数据来个性化信息和优惠。我们分析有关您即将到来的旅行的信息，然后可能会向您发送特别优惠或代金券，以便您获取旅程的附加服务或目的地提供的服务。

您有权随时撤销同意。您还可以在个人档案中撤销对个别领域的广告通信的同意（例如仅针对电子邮件新闻简报）。您可以在“关于 GDPR 第 21 条规定的您的反对权的信息”部分找到有关您的反对权的更多信息。撤销您的同意不会影响在撤销同意之前基于此同意执行的任何处理的合法性。

个人档案设置和存储期限选项

您可以使用个人档案设置指定我们可以处理的数据。例如，除了注册所需的数据之外，您可以决定是否希望在您的个人档案中记录更多数据，例如某些偏好，以便我们可以出于上述目的处理这些数据。

通过调整通信设置，您还可以自行决定您希望在何种程度上接收我们提供的信息和独特优惠。

如果您不再希望使用 Lufthansa ID 服务，可以随时删除您的 Lufthansa ID 个人档案。如果您不再希望使用 Lufthansa ID 服务，可以随时删除您的 Lufthansa ID 个人档案。

您可以删除 Lufthansa ID 个人档案，以及您在 Lufthansa ID 个人档案中提供的任何个人数据。
如果您未在确认电子邮件中提供的截止日期前确认注册，或者我们向您发送含激活链接的确认电子邮件三次以上而您并未确认激活，我们也将删除您的临时 Lufthansa ID 个人档案。Miles & More 飞常里程汇奖励计划的会员资格及将其与您的 Lufthansa ID 关联

Miles & More 飞常里程汇奖励计划的会员资格及将其与您的 Lufthansa ID 关联

如果您同时注册了Miles & More 飞常里程汇奖励计划（“Miles & More飞常里程汇”），我们会请您将 Lufthansa ID 个人档案与 Miles & More 飞常里程汇账户进行链接（“关联”）。这是我们确保您只收到您想要的信息并且您的个人档案数据不冲突的唯一方法。

您通过提供同意选择将它们关联。如果您同意，数据将被关联。下文将对此进行详细说明。

具体而言，进行此关联后，您在两个账户中存储的数据将得到同步/按如下方式使用：

• 对比您在注册过程中或之后自愿提供的主数据（例如姓氏、名字、地址、电话号码）。如果这些数据不匹配，将自动使用您 Miles & More 飞常里程汇账户中的姓名和出生日期。您将被要求对所有其他数据做出选择。
  
• 如果两个账户中存在关于旅客座位和其他偏好等的数据，则将这些数据进行对比。如果这些信息不匹配，将要求您选择一个版本。如果这些数据仅存储于您的 Miles & More 飞常里程汇账户，则 Miles & More 飞常里程汇账户的数据将自动添加到您的 Lufthansa ID 个人档案。如果这些数据仅存储于您的 Lufthansa ID 个人档案，则 Lufthansa ID 个人档案的数据将自动添加到您的 Miles & More飞常里程汇账户。
• Miles & More 飞常里程汇账户中的付款详情添加到您的 Lufthansa ID 个人档案。由于技术原因，您 Lufthansa ID 个人档案中的付款详情在关联账户时将被丢弃。然后，您可以随时通过个人档案/会员账户管理功能更改您的付款详情。
• Miles & More 飞常里程汇账户中的预订概览将添加到您的 Lufthansa ID 个人档案。由于技术原因，如果在关联时，您的 Lufthansa ID 个人档案和 Miles & More 飞常里程汇账户中都存在当前预订，则仅显示 Miles & More 飞常里程汇账户中的当前预订。对于 Lufthansa ID 个人档案的预订概要中不再显示的预订，您随时可以再次手动添加。请注意，这不会改变关联后不再可见的预订的约束力。

当您同意关联帐户时，我们会将链接数据用于上述目的。

由于您在两个账户中都可以选择同意接收我们的广告通信，且我们希望确保仅在征得您实际同意的情况下与您联系，因此我们也会在关联过程中同步这些通信设置。这样，只有您在 Lufthansa ID 个人档案和 Miles & More 飞常里程汇账户中均同意这样做的情况下，我们才会与您联系。注意：如果您在关联账户后给予或撤回您的同意，这将对两个账户都适用。

您有权随时撤销同意。撤销您的同意不会影响在撤销同意之前基于此同意执行的任何处理的合法性。您将在“关于 GDPR 第 21 条规定的您的反对权的信息”部分找到有关您的反对权的更多信息。

星空联盟生物辨识技术是星空联盟的产品，允许在机场对旅客进行自愿的生物特征识别（面部识别）。汉莎航空目前在以下接入点提供生物辨识服务：登机。

Deutsche Lufthansa AG 负责下述处理活动。

汉莎航空处理以下个人数据：  

• 我们将您的 Miles & More 飞常里程汇会员编号和您的姓名以加密形式从汉莎航空 App 应用程序传输到星空联盟 Navigator 应用程序，以便在星空联盟生物辨识技术系统中注册。根据 GDPR 第 6(1)(1)(a) 条需要您的同意。
• 星空联盟负责进一步注册。请阅读星空联盟隐私政策以了解有关注册的更多信息。
• 您的 Miles & More 飞常里程汇编号和您的登机牌数据将传输至星空联盟，以创建特定的每日身份识别文件（“每日图库”）。对于注册用户，这是根据 GDPR 第 6(1)(1)(a) 条基于他们的同意进行的，对于具有 Miles & More 飞常里程汇编号的潜在用户，这是根据 GDPR 第 6(1)(1)(f) 条为了确保流程顺利而进行的。
• 在汉莎航空于机场运营的接入点/设备上将录制一段简短的视频序列，这些接入点/设备配备了星空联盟生物辨识技术的集成生物辨识服务。将从中提取一张照片，用于识别您的身份。
  对于注册用户，这是根据 GDPR 第 6(1)(1)(a) 条基于他们的同意进行的，对于未注册的用户，这是为了确保流程顺利并且遵守 GDPR 第 6(1)(1)(f) 条而进行的。

接收者类别

• 汉莎航空使用 IT 服务供应商，这些供应商需要根据 GDPR 承担合同义务。 
• 汉莎航空将数据转发给星空联盟。

数据存储期限

• 一旦身份识别过程完成或您的数据已传输，将在接入点/设备上删除您的数据。
• 特定每日识别文件（“每日图库”）的创建和处理是星空联盟的责任。在任何情况下，该文件都会在出发两小时后删除。

您可以随时撤回对使用生物特征辨识的同意。转到星空联盟 Navigator 应用程序中的“管理个人档案”区域，并在那里删除您的生物特征个人档案。撤销同意不会影响在撤销此类同意之前基于此同意执行的任何处理的合法性。

法律或合同并未要求您提供个人数据。但是，您需要提供个人数据以使用星空联盟生物辨识技术产品。

其中不涉及自动决策过程，例如，个人情况分析。

预订航班

原则上，当您在我们的网站上购买机票时，我们会处理您的以下个人数据：

• 头衔、名字、姓氏（统称为“主数据”）
• 固定电话和/或手机号码、电子邮件地址（用于订单确认）（统称为“联系数据”）
• 您首选的付款方式和相关数据，以及付款人的主数据、地址和联系方式（统称为“ 付款详情”）。

您可以选择向我们提供以下数据：

• 出生日期
• 国籍和护照详细信息（“身份数据”）
• 常旅客信息，例如您加入的计划和您的会员编号（“常旅客数据”）
• 您的首选餐食
• “纠正代码”（美国移民局）
• PartnerPlusBenefit 计划（针对公司）

关于您的航班的旅行信息

在您出发日期前几天，您将收到一封电子邮件，其中包括关于即将到来的行程的信息、附加个人服务优惠以及可能适用的任何免费旅行服务。您可以随时使用航班相关旅行信息中的链接，拒绝我们发送航班准备电子邮件。

办理登机手续服务

一旦您的航班开放在线办理登机手续，您将收到通知，以便您及时选座。
如果您在 lufthansa.com 上访问预订，或者已经登录 lufthansa.com 或汉莎航空 App 应用程序，且接下来的旅程已经与您的客户个人档案相关联，则您可以看到在线办理登机手续的链接。

如果您在客户个人档案中存储了电子邮件地址，且您的当前预订已经与客户个人档案相关联，或者您在预订过程中提供了电子邮件地址，我们将向您发送一封未加密的电子邮件，让您了解即将到来的行程已经可以在线办理登机手续。您可以通过此电子邮件直接前往相关页面为您的航班在线办理登机手续。您将使用加密的直接链接到达该界面。

或者，您可以在在线办理登机手续时提供以下信息：

• 常旅客数据（常旅客计划和卡号）
• 手机号码和/或电子邮件地址，用于接收手机登机牌和航班异常通知（任何为此目的发送的电子邮件均明确未加密）

自动办理值机服务

如果您在客户个人档案（Miles & More 飞常里程汇或 Lufthansa ID）中同意了自动办理值机服务选项（所有 Miles & More 飞常里程汇客户的默认设置），那么对于在申根区且不晚于出发前 24 小时预订的航班，系统会自动向您发送预订航班的完整手机登机牌。

有关航班状态和中断的通知

您可以选择在预订时、更新预订时或在与您的预订相关联的客户档案（Lufthansa ID 或 Miles & More 飞常里程汇）中向我们提供手机号码和/或电子邮件地址。这将使我们能够向您发送您的登机牌，和/或使您能够对您的航班使用汉莎航空 App 应用程序。我们将通知您（通过短信/文本或未加密的电子邮件和/或在应用程序中）航班状态的任何变化，尤其是航班中断。

汉莎航空 App 应用程序中适合您旅程的附加服务

个人信息

您可以选择在汉莎航空 App 应用程序中将个人数据本地存储在您的移动设备上。这可确保在办理登机手续时预填充必要的信息，从而更加快捷方便地办理登机手续。
您也可以使用扫描功能输入旅行证件（护照、身份证、居住许可证和签证）。

存储于设备上的个人数据仅在应用程序中进行本地处理，这些个人数据包括：

• 用于办理登机手续的身份识别数据（常旅客会员卡类型、卡号、姓氏和名字）
• 联系数据（手机号码或电子邮件地址）
• 有关入境证件的数据（护照、身份证、居住许可证、签证和其他类型的证件）

请注意，不能排除第三方滥用的可能性，例如，如果您的手机被盗。因此，我们建议您对手机提供相关保护，例如设置密码。汉莎航空明确强调，您需自行承担存储数据的风险，汉莎航空不对任何误用承担任何责任。

定位服务和机场地图

如果您允许汉莎航空 App 应用程序获取您的位置（在相应操作系统中使用应用程序的定位服务设置），我们可以显示您在我们数字化机场地图中的位置。此设置对于我们根据您的位置为您提供进一步的服务是必需的。
我们会处理跟踪数据，从而确定您的位置（动态 IP 地址，通过设备蓝牙、无线网络和 GPS 功能获取的位置数据）。

基于位置的服务

如果您在智能手机相应操作系统的设置中（应用程序的定位服务设置中）提供了同意，我们基于位置的信息将包括您的位置。

这使我们能够向您发送与您所在位置相关的优惠。以匿名化形式处理您智能手机的移动数据也有助于我们预测等待时间——例如，在安检处。

您的位置将仅用于上述目的。

如果您不希望使用我们的定位服务，您可以随时在汉莎航空 App 应用程序设置中停用该功能。

您可以通过各种渠道告诉我们您的意见。您也可以自由决定您希望如何与我们沟通。您还可以选择通过我们网站上的反馈表向我们发送数据。另一种选择是通过信件与我们联系。您还可以使用其他渠道向我们提供反馈，例如您的电子邮件地址、传真或汉莎航空 App 应用程序。 请注意，您的个人反馈可能会用于培训和质量目的。

• 在个别情况下，如果您的消息包含经济补偿请求，我们可能会要求您提供带照片的官方身份证复印件以保护您并明确识别您的身份。