2025 年 9 月
本《Travel ID 隐私声明》（下称“隐私声明”）旨在向您说明，我们如何处理与您使用 Travel ID 相关的个人数据。
我们（汉莎航空集团航空公司与 Miles & More GmbH）作为 Travel ID 的运营商，希望尽可能以最便捷的方式为您提供汉莎航空集团的服务，同时希望从您首次访问我们的网站和其他联络点开始直至您旅行结束之后，始终根据您及您的特殊意愿和期望为您提供量身定制的旅行体验。您可以选择通过 Travel ID 创建免费的客户个人资料，该个人资料适用于所有 Travel ID 运营商，方便您使用丰富的服务。
创建 Travel ID 个人资料以及为此提供所需的数据皆属自愿。但是，部分服务仅面向 Travel ID 客户提供。例如，这些服务包括：在汉莎航空集团航空公司的预订平台上接收个性化航班优惠和额外服务。
本隐私声明符合适用的数据保护法规；根据适用范围，这些数据保护法规包括欧盟《通用数据保护条例》(GDPR) 以及任何其他国家数据保护法律和法规。
Travel ID 的运营商包括“汉莎航空集团航空公司”（“LHG 航空公司”）以下成员航司以及 Miles & More GmbH (Unterschweinstiege 8, 60549 Frankfurt a.M., Germany)：多洛米蒂航空股份公司 (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Italy)；奥地利航空公司 (Office Park 2, Postbox 100, 1300 Wien-Flughafen, Austria)；布鲁塞尔航空股份有限公司 (1050 Brüssel, Belgium, Jaargetijdenlaan 100-102/B30 Av. des Saisons)；Deutsche Lufthansa AG (Venloer Straße 151-153, 50672 Köln, Germany)；雪绒花航空股份公司 (The Circle 32, 8058 Flughafen Zürich, Switzerland)；欧洲之翼航空公司 (Waldstraße 249, 51147 Köln, Germany)；EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Germany)；意大利航空运输公司 (Via Venti Settembre 97, Rom, 00187, Italy)；Lufthansa City Airlines GmbH (Flughafen München, FOC, Südallee 15, 85356 München, Germany)；瑞士国际航空公司 (Obstgartenstrasse 25, 8302 Kloten, Switzerland)。
除非在本隐私声明中另行说明，否则“我们”、“我们的”或“Travel ID 运营商”应指依据 GDPR 第 26 条，共同负责处理您个人数据的汉莎航空集团航空公司以及 Miles & More GmbH（“联合控制方”）。
ITA 航空在北美、中美洲及日本地区仍保持商业和运营上的独立性。
您可以通过以下地址联系数据保护官：
多洛米蒂航空股份公司、Deutsche Lufthansa AG、Lufthansa City Airlines GmbH、Miles & More GmbH、欧洲之翼航空公司、EW Discover GmbH 和布鲁塞尔航空股份有限公司的数据保护官：
Deutsche Lufthansa AG
Data Protection Officer
FRA CJ/D
Lufthansa Aviation Center
Airportring
60546 Frankfurt/Main
德国
奥地利航空公司数据保护官：
Austrian Airlines AG
Legal Office – Data Protection
Office Park 2
Postbox 100
1300 Vienna Airport
奥地利
瑞士国际航空公司数据保护官：
Swiss International Air Lines AG
ZRH S/CJ
Postfach
8058 Zurich Airport
瑞士
意大利航空运输公司数据保护官：
ITALIA TRASPORTO AEREO S.p.A.
Via Venti Settembre 97
00187 Rom
意大利
雪绒花航空股份公司数据保护官：
Edelweiss Air AG
Betrieblicher Datenschutzverantwortlicher（公司数据保护官）
The Circle 32
Postfach
8058 Zurich Airport
瑞士
您注册 Travel ID 时，我们需要的强制性信息包括您的电子邮件地址、称谓、姓名、出生日期和密码。在技术上可行的情况下，将使用您在各 Travel ID 运营商网站或其他联络点输入的国家/地区和语言设置，自动转入您的国家/地区和首选语言设置。这是创建 Travel ID 个人资料所需的基本信息。如果您同时注册 Miles & More 飞常里程汇奖励计划，则还必须提供您的地址和联系方式。
您可以自愿选择在您的 Travel ID 个人资料中添加更多信息，以便获享 Travel ID 的所有礼遇。这可以是您的手机号码或者偏好（例如偏好的出发机场）。
您还可以选择将一个或多个旅行同伴添加至您的个人资料。请注意，只有在相关人士同意的情况下才允许这样做。
在您的 Travel ID 个人资料中，您还可以给予和撤销对出于不同目的处理数据的同意。这包括“Cookie 设置”，在您访问我们的网站和手机应用程序时，我们将根据您的选择自动应用该设置。此功能可避免您在每次访问相关触摸点时重复选择这些设置。
此外，您还可以查看和编辑个性化优惠设置及定制化推广信息的接收偏好。
如果您符合我们定义的客户群体，您还可以选择同意我们主动使用高端客户关系服务。
我们将根据您在自身 Travel ID 个人资料中关联的活动向您显示匿名统计数据（例如您在已飞行千米数排行榜上的位置）和/或成就徽章（例如在您达成某项目标时获得的奖励）。
如果您希望为自己的孩子创建 Travel ID 个人资料或您的孩子希望自行创建个人资料，但他们未满 18 岁，则需要父母或监护人的同意。在发送填妥的注册表后，孩子的父母或监护人将会收到一封电子邮件，要求他们通过确认邮件中附带的链接来同意创建 Travel ID 个人资料。如果孩子的父母或监护人没有在注册后特定的截止日期前给予同意，则已输入的所有个人数据都会被删除。
处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。
如果您同意，您还可选择在您的 Travel ID 个人资料中保存其他个人数据，例如您的首选付款方式或旅行证件。您可以在本隐私声明的相关章节找到更多详情。
如果出于履行合同的必要，我们会向您发送您的 Travel ID 个人资料相关消息。此类消息包括激活 Travel ID 的电子邮件、编辑通信设置的电子邮件和其他消息，例如有关调整 Travel ID 使用条款及细则以及 Travel ID 个人资料中会员资格变更的信息。
例如，会员资格变更可能与通过您的 Travel ID 个人资料上传的旅行证件有效期到期、付款方式或密码有关。
如果您三年未登录您的 Travel ID 个人资料，我们也将通过电子邮件通知您，并要求您重新登录。如果六个月后我们仍未发现您的 Travel ID 个人资料有任何活跃迹象，我们会将其删除（请参阅“删除您的 Travel ID 个人资料”一节）。
处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。
无论在地面还是机上，当您访问我们的网站以及使用我们的手机应用程序和其他触点时，我们的目标都是让您轻松、快捷地找到并使用与您相关的信息。因此，您可以选择使用您的 Travel ID 进行注册，以便获取个人通知，例如接收与您当前航班预订或您的 Miles & More 飞常里程汇会员资格匹配的信息。
您还可以选择在您的 Travel ID 个人资料中保存隐私设置（“Cookie 设置”）。当您使用我们的任一网站或手机应用程序时，我们能够识别您的身份，我们将应用您在个人资料中保存的 Cookie 设置。有关处理和处理活动目的的详细信息，请参阅各 LHG 航空公司网站和 Miles & More 飞常里程汇网站上的隐私政策或 Cookie 政策。
当然，如果您不希望使用登录服务，您也可以在不登录的情况下使用网站/联络点。在这种情况下，相应的内容将以非个性化的方式向您显示。
处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。
我们会使用您在 Travel ID 个人资料中输入的数据，通过预填充表格，让您更轻松地访问我们的网站。这可能是您在注册时主动提供的数据、之后添加的数据，或者是您在之前的预订中提供的与您的 Travel ID 相关的数据，我们会将这些数据自动用于后续预订。我们还会使用您在预订时提供的数据，让您能够访问预填充表格，例如在线办理登机手续时或在使用自助办理登机手续系统时。如果您填写了其他表格（例如参与幸运抽奖活动），或者使用网站上的任一电子反馈表发送了客户反馈，则所需的必要联系详情也会根据您的 Travel ID 个人资料预先填充。
处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。
如果您在登录状态下预订航班，则这些预订将自动保存至并显示在您的 Travel ID 个人资料中。如果您在预订航班后将其添加到您的 Travel ID 个人资料中，我们会检查该预订是否完整，并根据需要添加您保存在 Travel ID 个人资料中的信息。未经您的同意，任何数据都不会被覆盖。
您的航班预订概览时间范围为 10 年，并包括创建和显示航班统计数据等。
如果您将您之前在汉莎航空集团航空公司的客户个人资料变更为 Travel ID 个人资料，则您用以前的客户个人资料进行的航班预订也将显示在您的 Travel ID 个人资料中。
处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。
我们使用存储在您的 Travel ID 个人资料中的数据，在地面和空中的所有触摸点为您提供个性化、有针对性的服务，并改善我们的投诉管理。为此，我们会整合您在注册期间或注册后在您的 Travel ID 个人资料中输入的数据，以及我们可以根据您的 Travel ID 与您关联的所有数据，例如，已完成购买和服务使用情况，以及延误、航班取消和行李异常。我们还会处理您的偏好、向我们的服务中心提出的咨询等数据和信息，以及您与我们进行的其他互动的数据，例如与我们的机上机组人员或休息室工作人员的互动。
处理您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。
如果您拥有 Travel ID 个人资料，我们可能会使用您的数据就特殊个人场合（例如生日、Miles & More 飞常里程汇会员资格相关活动）或您的旅行和服务偏好（例如在飞机上）与您联系。此外，如果您正在使用或曾使用 Travel ID 运营商提供的产品和服务，且我们多次未能为您提供承诺的服务，我们可能会使用这些数据（例如，异常情况和客户疑虑、事件数量和严重程度）并与您联系。
处理您的数据的法律依据是我们根据 GDPR 第6(1)(1)(f) 条享有的正当利益。
如果您属于一个或多个客户群体（例如学生），您可以对您的客户群体会员身份进行验证，并将身份确认保存在您的 Travel ID 个人资料中。例如，如果您稍后在登录状态下预订行程，我们便可以使用您 Travel ID 个人资料中存储的客户群体身份状态来检查您是否有权申请特定客户群体礼遇。
处理您的数据的法律依据是您根据 GDPR 第 6(1)(a) 条授权的同意。
您有权随时撤销您对客户群体身份确认的同意，但该同意撤销后不会影响此前基于该同意已经执行的任何处理的合法性。您可以通过在 Travel ID 个人资料里的“客户群组”中删除确认信息来执行此操作。
您所享有的特殊条件以及减免优惠一经失效，将自动删除。
您可以选择将旅行证件（例如护照或签证）保存在您的 Travel ID 个人资料中。此类数据将会被单独保存在一个安全的数据库中。如果您登录并预订了需要您持有特定旅行证件的旅行，我们将使用在您的 Travel ID 个人资料中保存的信息来自动填充您的航班预订。如果您的航班预订中已经包含您的旅行证件详细信息，则不会触发该流程。
处理您的数据的法律依据是您根据 GDPR 第 6(1)(a) 条授权的同意。
您有权随时撤销您对使用旅行证件数据的同意，但此类撤销不会影响撤销之前基于此同意已经执行的任何处理的合法性。为此，您可以在您的 Travel ID 个人资料的“个人证件”中删除您的旅行证件。
您的旅行证件一旦失效，将自动删除。
您可以在 Travel ID 个人资料中保存您的首选付款方式。您可以随时在 Travel ID 个人资料中执行此操作。在预订过程中，您也可以选择将预订时输入的付款方式保存至 Travel ID 个人资料，以在将来付款时使用。
如果您已将付款方式保存至 Travel ID 个人资料，并在使用 Travel ID 个人资料登录的情况下进行预订，我们将预填充您的首选付款方式，或为您提供选项。您可以随时编辑或删除您的付款方式。
处理您的数据的法律依据是您根据 GDPR 第 6(1)(a) 条授权的同意。
您有权随时撤销对保存您付款方式的同意，但此类撤销不会影响撤销之前基于此同意已经执行的任何处理的合法性。您可以在 Travel ID 个人资料的“付款方式”中删除付款方式。
如果您已注册 Travel ID，可以向汉莎航空集团航空公司和 Miles & More GmbH 授予同意，以接收丰富优惠和信息，了解根据您的个人兴趣量身定制的产品和服务。为了更精准地满足您的需求和偏好，我们为您提供选择相关内容的选项，您可以指定希望就哪些事宜收到联系、希望通过哪些 Travel ID 运营商获取信息，以及我们可以通过哪些电子通信方式与您沟通。
内容可能涵盖目的地推荐、产品和服务介绍，以及您已预订的航班详情。因此，优惠可能包括产品、服务或礼遇，让您的旅行体验更加愉快。这包括汉莎航空集团航空公司提供的服务，例如高级餐食、升舱或使用休息室，以及我们的合作伙伴提供的产品和服务，例如租车或保险。
您可能还会收到 Miles & More 飞常里程汇提供的优惠和信息，其内容涵盖 Miles & More 飞常里程汇奖励计划链接将在新的浏览器标签页中打开或其他产品和服务，包括 Miles & More 飞常里程汇合作伙伴公司的产品和服务链接将在新的浏览器标签页中打开。
为此，我们会根据存储在您的 Travel ID 个人资料中的数据以及存储在 LHG 航空公司和 Miles & More 飞常里程汇的数据（例如人口统计数据、航班数据，例如旅行路线、旅行舱位、使用的服务、偏好、购买）来确定您的主要兴趣领域。如果您已允许我们保存您与我们的手机应用程序和网站的互动（请参阅相应网站的 Cookie 政策），我们也将在调查中纳入这些信息，例如，以便我们在您搜索特定目的地时为您提供最佳优惠。
如果您已在我们的手机应用程序和网站上给予同意，允许我们专门与您联系，在第三方网站上提供 LHG 航空公司和/或 Miles & More 飞常里程汇的产品优惠，我们也会使用这些信息，以便我们根据您的主要兴趣领域将您归入相关的目标群体。
处理您的数据的法律依据是您根据 GDPR 第 6(1)(a) 条授权的同意。
您可以在 Travel ID 注册过程中或注册后在您的个人资料中给予此项同意。您可以在此随时管理您的同意和关于推广通信的偏好，并撤销您的同意，但此类撤销不会影响撤销同意之前基于此同意进行的任何处理的合法性。
Miles & More 飞常里程汇奖励计划的会员可根据其航班活动获得各种类型的常旅客会员身份，从而享受专属礼遇。如果会员达到 HON Circle 特级贵宾会员身份，这些礼遇将包括专属服务，其中就包括主动的个性化联系。有关处理您数据的范围和类型的详细信息，请参阅相应 LHG 航空公司的隐私政策。此外，Travel ID 运营商可以自由定义客户群体，并向其会员提供此服务，无论 Miles & More 飞常里程汇奖励计划中达到何种会员资格。
处理您的数据的法律依据是您根据 GDPR 第 6(1)(a) 条授权的同意。
您可以在 Travel ID 个人资料中给予此项同意。您可在此随时管理和撤销您针对此处理目的的同意，但此类撤销不会影响在撤销同意前基于该同意所进行的任何处理的合法性。
如果您有 Travel ID 个人资料，且您的 Travel ID 个人资料未关联至 Miles & More 飞常里程汇会员账户，则汉莎航空集团航空公司将相互交换您的数据，以便为您提供《Travel ID 使用条款及细则》中规定的服务。Miles & More GmbH 从您处获取的数据，是创建和管理您的 Travel ID 个人资料所必需的（例如联系方式、出生日期和您自愿存储的个人资料数据），除非您同意我们提供个性化优惠并发送定制化推广信息（参见上文），否则 Miles & More GmbH 不会出于自身目的处理这些数据。
如果您已将您的 Travel ID 个人资料与您的 Miles & More 飞常里程汇会员账户关联，则 Travel ID 运营商将会相互交换您的数据，以便为您提供《Travel ID 使用条款及细则》中规定的服务。您可以自行决定是否进行关联。关联之后，Travel ID 个人资料和 Miles & More 飞常里程汇账户将执行数据同步。具体而言，您在两个账户中储存的数据将按照以下方式传输：
所有主数据（如姓名、出生日期、邮政地址、电话）和偏好（如首选出发机场）都自动由您的 Miles & More 飞常里程汇账户传出。电子邮件地址将从您的 Travel ID 个人资料中提取。
传输您的数据的法律依据是根据 GDPR 第 6(1)(b) 条履行合同。
如果您已授权 Miles & More GmbH 进行个性化广告宣传（参阅“个性化广告宣传”章节），则为实现此目的，Miles & More GmbH 也将处理您的航班数据（例如您的航线、客舱等级、出发机场、目的地机场）。
您的客户群体身份状态由我们委托的数据处理商 SheerID, Inc. 进行验证，其注册办公室位于美国。数据根据《欧盟-美国数据隐私框架》进行传输，SheerID, Inc.已在此框架下获得美国商务部的认证。
原则上，您的个人数据也将在欧盟范围内进行处理。
您首次登录 Travel ID 运营商的网站或其他联络点时，我们会要求您输入详细的访问信息。为了在会话期间识别您，我们设置了一个“登录”Cookie。借助此 Cookie，您无需再次输入您的 Travel ID 登录凭据，即可访问其他 Travel ID 运营商的网站。
在您已经登录过的 Travel ID 运营商网站上，您还可以选择主动启用“保持登录”功能，这意味着您结束会话后重新访问网站时无需再次登录。
为此，我们还使用 Cookie 来在您再次访问网站/触点时自动识别您的身份。
“保持登录”功能到期后，您需要再次登录。此外，如果您正在执行需要增强安全级别的活动，系统都将提示您重新登录。
处理您的数据的法律依据是您根据 GDPR 第 6(1)(a) 条授权的同意。
我们在本隐私声明所述处理目的所需的范围和时间内处理您的数据。
如果处理您的数据的目的不再适用，这些数据将会被删除，但为实现以下目的而需要保留这些数据的情形除外：
在这些情况下，处理您的数据的方式将受到限制（“冻结”），我们无法继续出于其他目的处理该数据。
如果您不再希望使用 Travel ID 服务，则可以随时删除您的 Travel ID 个人资料。我们收集的与您使用 Travel ID 相关的个人数据将被立即删除，但可能存在与法定保留要求以及义务相冲突的情况。
您可以登录 Travel ID 个人资料，并自行删除 Travel ID 个人资料，以及您在 Travel ID 个人资料中提供的任何特定数据项。
如果您未在确认电子邮件中所述期限内确认注册，或者您收到了含激活链接的确认电子邮件三次以上却未使用该链接，我们也将删除您的临时 Travel ID 个人资料。
经过一段特定静止期后，我们也会删除您的个人资料（查看“关于您的 Travel ID 个人资料的通知”一节）。
您的权利
作为数据主体，您可以在存在相应法定条件的前提下行使以下权利
如果我们在征得您同意的基础上处理您的数据，您有权随时撤销同意，但此类撤销不会影响之前基于此同意已经执行的任何处理的合法性。
如需行使您的权利，您可查看本隐私声明中“数据保护法下的控制方”部分，从中找到相关 Travel ID 运营商并与之联系。为了处理您的申请并识别您的身份，我们将根据 GDPR 第 6 (1)(c) 条处理您的个人数据。
您也可以随时在您的 Travel ID 个人资料中，自行查看大多数主数据的当前状态。如有任何更改（例如更改了电子邮件地址或电话号码），请立即更新您的个人数据。要删除您的 Travel ID 个人资料，您也可以按照“删除您的 Travel ID 个人资料”一节所述进行操作。
您还有权根据 GDPR 第 77 条向监管当局投诉。
相关监管当局
您可在下方找到负责 Travel ID 运营商的所有数据保护机构的列表。
Deutsche Lufthansa AG、EW Discover GmbH 和 Miles & More GmbH 的相关监管当局为：
The Officer for Data Protection and Freedom of Information of the State of Hesse
Postfach 3163
65021 Wiesbaden
德国
电话：+49 - 611 - 14 08 - 0
传真：+49 - 611 - 14 08 - 900 或 - 901
电子邮件：[email protected]链接将在新的浏览器标签页中打开
欧洲之翼航空公司的主管监管当局为：
Regional Officer for Data Protection and Freedom of Information
State of North Rhine-Westphalia
Postfach 20 04 44
40102 Dusseldorf
德国
电话：+49 - 211 - 38 424 - 0
传真：+49 - 211 - 38 424 - 999
电子邮件：[email protected]链接将在新的浏览器标签页中打开
Lufthansa City Airlines GmbH 的主管监管当局为：
Der Bayerische Landesbeauftragte für den Datenschutz （BayLfD）
Postfach 22 12 19
80502 München
德国
电子邮件：[email protected]链接将在新的浏览器标签页中打开
奥地利航空公司的主管监管当局为：
Austrian Data Protection Authority
Barichgasse 40-42
1030 Vienna
奥地利
电话：+43 - 52 -152 - 0
电子邮件：[email protected]链接将在新的浏览器标签页中打开
瑞士国际航空公司和雪绒花航空股份公司的主管监管当局为：
Federal Data Protection and Information Commissioner
Feldeggweg 1
3003 Bern
瑞士
电话：+41 - 58 - 46 24 395
传真：+41 - 58 - 46 59 996
对于受 GDPR 约束的数据处理：
The Officer for Data Protection and Freedom of Information of the State of Hesse
Postfach 3163
65021 Wiesbaden
德国
电话：+49 - 611 - 14 08 - 0
传真：+49 - 611 - 14 08 - 900 或 - 901
电子邮件：[email protected]链接将在新的浏览器标签页中打开
布鲁塞尔航空公司的主管监管当局为：
Autorité de protection des données
Gegevensbeschermingsautoriteit
Data Protection Authority
Rue de la presse 35, 1000 Brussels
比利时
电话：+32 - 2 - 27 44 800
电子邮件：[email protected]链接将在新的浏览器标签页中打开
多洛米蒂航空股份公司和意大利航空运输公司的主管监管当局为：
Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11
00187 Rom
意大利
电话：+ 39 06 69 6771
您有权根据自身的具体情况，随时对基于 GDPR 第 6(1)(f) 条处理您的个人数据表示反对。
如果您提出反对，我们将不再处理与您有关的个人数据，除非我们能够证明处理数据时存在超过您的利益、权利和自由的强制性法定处理理由，或者如果处理数据是为了执行、行使或捍卫合法要求。
如果您反对我们出于直接营销目的处理您的个人数据，则我们将不再出于这些目的处理您的个人数据。
您可以随时反对处理您的个人数据，例如，通过“您可以联系谁”一节中指定的联系人。
我们使用技术和组织安全措施，以保护您的数据免遭意外或故意篡改、丢失、删除或未经授权人员的访问。随着新技术的不断涌现，我们的安全措施也在日益改进。
对于本《Travel ID 隐私声明》所述的处理操作，我们可能会向以下类别的接收方披露您的数据：
在此背景下，个人数据可能会在全球范围内被传输至第三国/地区或国际组织。为了保护您及您的个人数据，我们将根据并遵守法律规定，对此类数据传输采取适当的安全措施。
如果此类传输是向欧盟委员会或相关当局尚未发布适当性决定的第三国/地区进行，则我们将使用欧盟标准合同条款。关于欧盟标准合同条款的信息，请参阅欧盟网站链接将在新的浏览器标签页中打开。
在特殊情况下，例如基于同意、与法律诉讼有关或签署合同所必要的情形下，向没有充分保护的国家/地区传输也是受到允许的。
我们将定期审核本《Travel ID 隐私声明》并根据需要进行更新。如果本《Travel ID 隐私声明》有重大变更，我们将告知您（例如通过我们的网站）。