Zum Inhalt springen

Datenschutzerklärung

Der Schutz Ihrer Privatsphäre ist der Hamburg Airport Gruppe wichtig. Wir, die Flughafen Hamburg GmbH, informieren Sie nachfolgend darüber, welche personenbezogenen Daten wir beim Besuch der Website von Hamburg Airport erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. Wir erfüllen damit unsere Informationspflichten nach Art. 12 bis 14 DSGVO.

1. Verantwortliche Stelle und Kontakt

Verantwortliche im Sinne der DSGVO ist die

Flughafen Hamburg GmbH
Flughafenstraße 1–3
22335 Hamburg
Telefon: +49 40 5075-2161
E-Mail an Hamburg Airport
Website von Hamburg Airport

Unseren Datenschutzbeauftragten erreichen Sie über die E-Mail an den Datenschutzbeauftragten oder postalisch unter der oben genannten Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragter".

Weitere Angaben zum Unternehmen finden Sie im Impressum von Hamburg Airport.

2. Grundlagen der Verarbeitung

Begriffe. Wir verwenden die Begriffe der DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO); Auftragsverarbeiter ist, wer Daten weisungsgebunden für einen Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).

Rechtsgrundlagen. Wir verarbeiten Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung unserer überwiegenden berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Zugriff auf Ihre Endeinrichtung. Soweit wir Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen – etwa durch Cookies, Pixel oder Einträge im lokalen Speicher Ihres Browsers –, geschieht dies nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ausgenommen sind Zugriffe, die unbedingt erforderlich sind, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können, § 25 Abs. 2 Nr. 2 TDDDG. Die nachfolgende Datenverarbeitung erfolgt  auf Grundlage von Art. 6 Abs. 1 DSGVO.

Widerruf und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Verarbeitungen auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO widersprechen. Einwilligungen zu Cookies und vergleichbaren Technologien verwalten und widerrufen Sie jederzeit über die Cookie-Einstellungen von Hamburg Airport.

3. Nutzung unserer Website

3.1 Server-Logfiles

Bei jedem Aufruf unserer Website speichern unsere Server vorübergehend:

  • IP-Adresse Ihres Endgeräts
  • Dateianfrage des Clients (Dateiname und URL)
  • HTTP-Statuscode
  • Website, von der aus Sie uns besuchen
  • verwendeter Browser sowie Sprache und Version der Browsersoftware
  • Betriebssystem und dessen Oberfläche

Die Verarbeitung dient der Auslieferung der Website, der Erkennung und Beseitigung von Störungen sowie der Aufdeckung von Missbrauch wie Spam- und Angriffsversuchen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

3.2 Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden beim Schließen des Browsers gelöscht, permanente Cookies bleiben für eine festgelegte Dauer gespeichert.

Technisch notwendige Cookies. Hierzu gehören insbesondere Sitzungs-Cookies für den technischen Betrieb der Website, savedFlights für von Ihnen gemerkte Flugverbindungen, die Sitzungs-Cookies des Buchungs-Widgets und das Cookie zur Speicherung Ihrer Einwilligungsentscheidung. Sie sind für den Betrieb der Website oder für die von Ihnen ausdrücklich angeforderten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 DSGVO) und lassen sich nicht abwählen.

Einwilligungspflichtige Cookies. Alle übrigen Cookies und Technologien – insbesondere für Statistik, Präferenzen und Marketing – setzen wir ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

Consent-Management. Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir Cookiebot. Anbieterin des Dienstes ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Die Einwilligungsdaten werden weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet. Dabei werden insbesondere eine Einwilligungs-ID, Datum und Zeitpunkt der Entscheidung, Einwilligungsstatus, User Agent, HTTP-Referrer, aufgerufene URL, Sprache, IP-Adresse und ungefähre Geolokalisierung verarbeitet. Nach Angaben der Anbieterin werden diese technischen Daten nach der Verarbeitung zur Auslieferung des Einwilligungsbanners nicht weiter gespeichert. Das Cookie CookieConsent speichert Ihren Einwilligungsstatus für ein Jahr. Die Verarbeitung dient der rechtssicheren Verwaltung und dem Nachweis Ihrer Einwilligungsentscheidungen; Rechtsgrundlage ist unser berechtigtes Interesse an der Erfüllung der Rechenschafts- und Nachweispflichten nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in den Datenschutzhinweisen von Cookiebot, den rechtlichen Angaben zu Cookiebot und der Vereinbarung zur Auftragsverarbeitung von Cookiebot. Eine jederzeit aktuelle Übersicht der auf unserer Website erkannten Cookies und vergleichbaren Technologien mit Anbieter, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen von Hamburg Airport.

3.3 Reichweitenmessung mit etracker

Wir analysieren die Nutzung unserer Website mit etracker. Anbieterin des Dienstes ist die JustRelate Deutschland GmbH, Kitzingstraße 15, 12277 Berlin. Die Daten werden weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und nach Anbieterangaben ausschließlich in Deutschland verarbeitet. Verarbeitet werden insbesondere aufgerufene Seiten, Verweildauer, Scrolltiefe, Herkunftsquelle, gekürzte IP-Adresse sowie Geräte- und Browserinformationen; Angaben mit Personenbezug werden frühestmöglich anonymisiert oder pseudonymisiert.

Soweit etracker hierfür Cookies oder vergleichbare Kennungen auf Ihrem Endgerät speichert oder ausliest – etwa _et_coid, et_cssSelectors, et_scroll_depth oder isSdEnabled –, erfolgt dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Das Cookie et_allow_cookies dokumentiert Ihre Entscheidung. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen von Hamburg Airport widerrufen. Weitere Informationen enthalten die Datenschutzhinweise von etracker.

Die Kennung _et_coid kann bis zu zwei Jahre gespeichert werden; et_allow_cookies wird für bis zu 180 Tage gespeichert. Die Aufbewahrung der serverseitigen Analysedaten richtet sich nach der mit etracker festgelegten Konfiguration und endet, sobald die Daten für die Reichweitenmessung und Optimierung nicht mehr erforderlich sind.

3.4 Werbung und Retargeting

Wir bewerben unsere Angebote in Werbenetzwerken Dritter. Dabei werden auf Ihrem Endgerät pseudonyme Kennungen gespeichert, mit denen Sie beim Besuch anderer Websites des jeweiligen Netzwerks wiedererkannt werden können, um Ihnen interessenbezogene Werbung anzuzeigen. Wir selbst erhalten und verwenden dabei regelmäßig nur pseudonyme Kennungen und aggregierte Auswertungen und ordnen diese keiner namentlich bekannten Person zu. Die Betreiber der Werbenetzwerke können die Kennungen jedoch mit weiteren bei ihnen vorhandenen Daten – etwa mit einem dort bestehenden Nutzerkonto – verknüpfen und dadurch einen Personenbezug herstellen. Auf diese weitergehende Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage für sämtliche Retargeting-Maßnahmen ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Sie können diese jederzeit über die Cookie-Einstellungen von Hamburg Airport widerrufen.

Meta. Über die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, werden Kennungen wie _fbp sowie lastExternalReferrer und lastExternalReferrerTime gesetzt. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta im Rahmen der eingesetzten Meta Business Tools gemeinsam Verantwortliche nach Art. 26 DSGVO; die anschließende Verarbeitung erfolgt in eigener Verantwortung von Meta. Meta kann die Daten auch außerhalb der EU und des EWR verarbeiten. Soweit Daten in Drittländer übermittelt werden, stützt Meta die Übermittlung nach eigenen Angaben auf anwendbare Angemessenheitsbeschlüsse, insbesondere das EU-U.S. Data Privacy Framework, oder auf Standardvertragsklauseln. Einzelheiten enthält die Datenschutzrichtlinie von Meta; Einstellungen zu Werbeanzeigen können Sie zusätzlich in Ihrem Meta-Konto vornehmen.

The Trade Desk. Für Nutzerinnen und Nutzer im EWR ist die The UK Trade Desk Ltd., 10th Floor, 1 Bartholomew Close, London EC1A 7BL, Vereinigtes Königreich, verantwortlich. Gesetzt werden die Kennungen TDCPM und TDID mit einer Speicherdauer von bis zu einem Jahr. Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weiterübermittlungen in die USA stützt The Trade Desk nach eigenen Angaben auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Pseudonyme Daten werden nach Anbieterangaben bis zu 18 Monate gespeichert und anschließend in de-identifizierter Form bis zu drei Jahre vorgehalten. Einzelheiten und Opt-out-Möglichkeiten enthalten die Datenschutzhinweise von The Trade Desk. Netzwerkübergreifende Widersprüche sind zusätzlich über Your Online Choices und über die Opt-out-Seite der Digital Advertising Alliance möglich.

4. Kontaktaufnahme und Services

4.1 Anfragen per E-Mail

Wenn Sie uns eine E-Mail senden, verarbeiten wir Ihre E-Mail-Adresse und die in der Nachricht enthaltenen Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO), bei dienstleistungsbezogenen Anliegen die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach abschließender Bearbeitung löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

4.2 Kontaktformular

Über unsere Kontaktformulare verarbeiten wir Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer sowie die Angaben im Nachrichtenfeld. Pflichtfelder sind gekennzeichnet; ohne sie ist eine Bearbeitung nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung Ihres Anliegens und an einer Anschlusskommunikation (Art. 6 Abs. 1 lit. f DSGVO); betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Soweit für die Bearbeitung erforderlich, leiten wir Ihre Anfrage an den zuständigen Fachbereich oder an eine andere Gesellschaft der Hamburg Airport Gruppe weiter. Zusätzlich protokollieren wir IP-Adresse und Zeitpunkt der Absendung zur Missbrauchsvermeidung und Nachweisführung (Art. 6 Abs. 1 lit. f DSGVO). Nach Zweckfortfall werden die Daten gelöscht. Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, etwa über die E-Mail an den Datenschutzbeauftragten; Verarbeitungen, die zur Anbahnung oder Erfüllung eines Vertrags erforderlich sind, bleiben davon unberührt.

4.3 Anfragen zum Fundbüro

Für Anfragen über unser Fundbuchformular gelten dieselben Datenkategorien, Rechtsgrundlagen, Weiterleitungen und Löschregeln wie für das Kontaktformular nach Ziffer 4.2. Die Daten werden ausschließlich zur Bearbeitung Ihrer Fundsache verwendet.

4.4 Newsletter und Mailings

Anmeldung. Unseren Newsletter erhalten Sie ausschließlich nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Erforderlich ist Ihre E-Mail-Adresse; Anrede sowie Vor- und Nachname sind freiwillige Angaben, die wir zur Personalisierung nutzen. Wir setzen das Double-Opt-in-Verfahren ein: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail; bestätigen Sie nicht, löschen wir die Anmeldedaten automatisch nach 48 Stunden. Zur Nachweisführung speichern wir Ihre Einwilligungserklärung sowie IP-Adresse und Zeitpunkt von Anmeldung und Bestätigung. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfüllung der Rechenschafts- und Nachweispflichten nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. f DSGVO).

Mailing für Slot&Fly-Nutzer. Als Slot&Fly-Nutzer können Sie sich gesondert für ein einmaliges Angebotsmailing mit Aktionen aus Shops, Gastronomie und Services am Hamburg Airport anmelden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Anschluss bitten wir Sie gegebenenfalls um eine kurze Rückmeldung im Rahmen einer Umfrage. Nach Versand des Mailings und der Umfrage löschen wir Ihre Daten, sofern Sie nicht in eine weitere Kommunikation eingewilligt haben.

Versanddienstleister. Für Gestaltung, Versand und Auswertung nutzen wir mailingwork. Anbieterin des Dienstes ist die Positive Group Chemnitz GmbH, Schönherrstraße 8, 09113 Chemnitz; die Verarbeitung erfolgt weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Daten werden auf Servern in Deutschland gespeichert. Der Dienstleister verwendet Ihre Daten nicht für eigene Zwecke. Weitere Informationen enthalten die Datenschutzhinweise von mailingwork.

Erfolgsmessung. Sofern Sie gesondert eingewilligt haben, werten wir aus, ob und wann Sie unsere Newsletter öffnen und welche Links Sie anklicken; dabei werden technische Informationen wie Browser, IP-Adresse und Abrufzeitpunkt verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Die Erfolgsmessung ist freiwillig; ohne sie erhalten Sie den Newsletter unverändert.

Abmeldung. Sie können Ihre Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), über den Abmeldelink in jedem Newsletter oder über die E-Mail an den Datenschutzbeauftragten. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Einwilligungsdokumentation bewahren wir zu Nachweiszwecken auf.

4.5 Gewinnspiele

Zur Durchführung von Gewinnspielen verarbeiten wir je nach Ausgestaltung E-Mail-Adresse, Anrede, Vor- und Nachname, Geburtsdatum, Anschrift und Telefonnummer. Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); dies umfasst die Prüfung der Teilnahmebedingungen, die Gewinnermittlung, die Benachrichtigung und den Versand. Soweit erforderlich, geben wir Daten an Kooperationspartner weiter; Einzelheiten regeln die jeweiligen Teilnahmebedingungen. Eine öffentliche Bekanntgabe von Gewinnerinnen und Gewinnern nehmen wir nur vor, soweit die jeweiligen Teilnahmebedingungen dies transparent vorsehen und unser berechtigtes Interesse an der Kommunikation des Gewinnspiels Ihre Interessen im Einzelfall überwiegt (Art. 6 Abs. 1 lit. f DSGVO); in diesem Fall können Sie der Bekanntgabe jederzeit nach Art. 21 DSGVO widersprechen. Ist dies nicht der Fall, insbesondere bei einer Veröffentlichung von Fotos oder weitergehenden Angaben, erfolgt die Bekanntgabe nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Nach Abschluss des Gewinnspiels löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder Nachweiserfordernisse bestehen.

4.6 Online-Buchung von Produkten und Dienstleistungen

Buchungsprozess. Über unsere Website können Sie Produkte und Dienstleistungen erwerben, etwa Geschenkgutscheine sowie Tickets für Veranstaltungen. Hierfür verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Ihren Kommentar. Erfordert das Angebot den Zutritt zum Sicherheitsbereich nach den §§ 8 ff. Luftsicherheitsgesetz, verarbeiten wir zusätzlich Vorname, Nachname und Geburtsdatum jeder teilnehmenden Person. Vom Zahlungsdienstleister erhalten wir Rechnungs- und Zahlungsnummer. Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei sicherheitsrelevanten Angaben zusätzlich unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

Buchungssystem bookingkit. Das Buchungssystem binden wir als Widget ein; Anbieterin ist die bookingkit GmbH, Sonnenallee 223, 12059 Berlin, die die Buchungsdaten weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet. Beim Aufruf des Widgets wird eine Verbindung zu den Servern von bookingkit hergestellt; dabei werden auch Ihre IP-Adresse und die Information übertragen, dass Sie unsere Website besucht haben. Technisch notwendige Sitzungs-Cookies wie BkOpSession und BkCheckoutSession sind für Warenkorb und Zahlungsfenster erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten enthält die Datenschutzerklärung von bookingkit.

Nutzungsanalyse im Buchungs-Widget. Das Widget setzt zur Produktanalyse den Dienst PostHog der PostHog, Inc., 2261 Market Street #4008, San Francisco, Kalifornien, ein und kann dabei Kennungen wie ph_#_posthog, ph_#_primary_window_exists, ph_#_window_id und einen Eintrag zur Speicherung der Einwilligungsentscheidung ablegen. Dies geschieht nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen von Hamburg Airport widerrufen können. Es kann nicht ausgeschlossen werden, dass PostHog Ihre Daten auch in den USA verarbeitet. Für Übermittlungen in die USA nennt PostHog die Zertifizierung nach dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen enthalten die Datenschutzhinweise von PostHog.

Zahlungsabwicklung Stripe. Zahlungen wickeln wir über Stripe ab. Für Stripe-Dienste in Europa treten insbesondere die Stripe Technology Company, Limited und die Stripe Payments Europe, Limited, jeweils One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, auf; zur Unternehmensgruppe gehört außerdem die Stripe, LLC, 354 Oyster Point Boulevard, South San Francisco, Kalifornien. Welche Stripe-Gesellschaft im Einzelfall Verantwortliche oder Auftragsverarbeiterin ist, richtet sich nach der gewählten Zahlungsart und der jeweiligen Vertragskonstellation. Verarbeitet werden je nach Zahlungsart Vor- und Nachname beziehungsweise Firma, Anschrift, Bankverbindung, gegebenenfalls Kreditkartendaten, Rechnungsbetrag, Währung und Transaktionsnummer. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); soweit Stripe die Daten zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten verwendet, handelt Stripe insoweit eigenverantwortlich. Nach eigenen Angaben verarbeitet Stripe Daten auch außerhalb der EU, insbesondere in den USA, und stützt diese Übermittlungen auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln. Einzelheiten enthalten die Datenschutzerklärung von Stripe und das Privacy Center von Stripe.

Wenn Sie eine Verarbeitung durch diese Dienstleister nicht wünschen, buchen Sie die jeweiligen Angebote bitte vor Ort am Hamburg Airport.

5. Eingebundene Angebote Dritter

5.1 Online-Parkplatzbuchung

Von unserer Website führt ein Link zur Online-Parkplatzbuchung von Hamburg Airport. Das Buchungsportal wird unter einer eigenen Adresse betrieben; verantwortliche ist die Flughafen Hamburg Konsortial- und Service GmbH & Co. OHG, Flughafenstraße 1–3, 22335 Hamburg. Maßgeblich für Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauer der Buchungsdaten sind die im Buchungsportal bereitgestellten Datenschutzhinweise. Beim bloßen Aufruf des Links auf unserer Website verarbeiten wir keine über Ziffer 3.1 hinausgehenden Daten.

5.2 Flugbuchungstool von Kiwi.com

Für die Flugsuche binden wir ein Widget der Kiwi.com s.r.o., Rohanské nábřeží 678/25, 186 00 Praha 8-Karlín, Tschechien, ein. Beim Aufruf des Widgets wird eine Verbindung zwischen Ihrem Browser und den Servern von Kiwi.com hergestellt; übermittelt werden Ihre Eingaben, Ihre IP-Adresse und die Information, dass Sie unsere Website besucht haben. Kiwi.com verarbeitet diese Daten als eigenständige Verantwortliche und setzt dabei eigene Kennungen wie dd_cookie_test_# und TDeeclocID ein.

Zur Absicherung des Widgets nutzt Kiwi.com als eigenen Dienstleister die Cloudflare, Inc., 101 Townsend St., San Francisco, Kalifornien, für Content Delivery und Web Application Firewall. Cloudflare verarbeitet hierfür Zugriffsdaten wie IP-Adresse, Zeitpunkt der Anfrage, User Agent, Hostname und verweisende Website. Soweit Daten in die USA übermittelt werden, stützt Cloudflare die Übermittlung nach eigenen Angaben auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

Das Widget wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG); die Einwilligung können Sie jederzeit über die Cookie-Einstellungen von Hamburg Airport widerrufen. Kiwi.com kann Daten zur Durchführung Ihrer Flugsuche und Buchung auch an Empfänger außerhalb des EWR übermitteln und beruft sich dabei für erforderliche Übermittlungen insbesondere auf Art. 49 Abs. 1 lit. b DSGVO. Zur weiteren Verarbeitung informieren die Datenschutzhinweise von Kiwi.com und die Datenschutzhinweise von Cloudflare.

5.3 Mietwagenangebote

Für die Suche nach Mietwagen binden wir ein Widget von DiscoverCars der AS Discover Car Hire, Kārļa Ulmaņa gatve 2, Rīga, LV-1004, Lettland, ein. Der Anbieter verarbeitet Ihre Eingaben und Nutzungsdaten als eigenständig Verantwortlicher und speichert dabei Kennungen wie currency und _gcl_ls; bei _gcl_ls handelt es sich um eine durch das DiscoverCars-Widget eingesetzte Google-Ads-Kennung. Dies bedeutet nicht, dass Hamburg Airport Google Analytics oder Google Ads als eigenen Webanalyse- oder Remarketingdienst auf dieser Website einsetzt. Die Einbindung erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen von Hamburg Airport widerrufen können. DiscoverCars kann Daten auch außerhalb des EWR verarbeiten und nennt hierfür insbesondere Standardvertragsklauseln. Einzelheiten enthalten die Datenschutzbestimmungen von DiscoverCars.

5.4 Freizeit- und Erlebnisangebote der Region

Zur Darstellung touristischer Angebote binden wir ein Whitelabel-Widget der imx.Platform ein, das technisch von der infomax websolutions GmbH, Aichfeld 2, 83224 Grassau, bereitgestellt und im touristischen Kontext der Hamburg Tourismus GmbH, Wexstraße 7, 20355 Hamburg, betrieben wird. Beim Aufruf werden Verbindungsdaten einschließlich Ihrer IP-Adresse an die Server der beteiligten Anbieter übermittelt; zudem werden Einträge wie i18n_redirected, bookmarkCollectionIds, currentWhlPageType, previousWhlModuleType und previousWhlPageTypes im lokalen Speicher Ihres Browsers abgelegt, etwa zur Sprachauswahl, Navigation und zu gemerkten Angeboten. Die Einbindung erfolgt nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen von Hamburg Airport widerrufen können. Weitere Informationen enthalten die Datenschutzhinweise von infomax und die Datenschutzerklärung der Hamburg Tourismus GmbH.

6. Unsere Auftritte in sozialen Netzwerken

6.1 Allgemeines

Wir betreiben Präsenzen in sozialen Netzwerken, um über den Flughafen zu informieren und mit Ihnen in Kontakt zu treten. Auf unseren Websiteseiten sind lediglich Links zu diesen Präsenzen und keine Social-Media-Plug-ins eingebunden; beim Klick auf einen Link verlassen Sie unsere Website. Hiervon unberührt bleiben die in Ziffer 3.4 beschriebenen Werbe- und Retargeting-Technologien. Auf Art, Umfang und Dauer der Verarbeitung durch die Plattformbetreiber, auf Verknüpfungen mit Nutzerprofilen und auf Übermittlungen an Dritte haben wir keinen Einfluss.

Nehmen Sie über eine Plattform Kontakt zu uns auf – etwa per Direktnachricht oder Kommentar –, verarbeiten wir Ihren Nutzernamen und die Inhalte Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Nutzerinnen und Nutzern (Art. 6 Abs. 1 lit. f DSGVO). Nach abschließender Bearbeitung löschen wir die Daten in unserem eigenen Einflussbereich, soweit keine Aufbewahrungspflichten bestehen. Inhalte in unserem eigenen Account – etwa Direktnachrichten und Kommentare – können wir im Rahmen der jeweiligen Plattformfunktionen bearbeiten und löschen. Auf die darüber hinausgehende plattformseitige Speicherung, auf Protokolldaten und auf die dortigen Löschfristen haben wir keinen bestimmenden Einfluss; diese richten sich nach den Bedingungen und Einstellungen des jeweiligen Betreibers. Kommentare sind für andere Nutzerinnen und Nutzer öffentlich sichtbar.

Von den Plattformen erhalten wir aggregierte Statistiken über die Nutzung unserer Präsenzen. Diese werten wir aus, um unsere Inhalte an den Interessen unserer Zielgruppen auszurichten; Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte nach Ziffer 13 können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen.

6.2 Facebook und Instagram

Facebook und Instagram werden angeboten von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten, die bei der Erstellung von Seiten-Insights anfallen, sind wir gemeinsam mit Meta Verantwortliche nach Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung ergeben sich aus dem Controller Addendum von Meta und dem Page Insights Controller Addendum von Meta. Die gemeinsame Verantwortlichkeit beschränkt sich auf Erhebung und Übermittlung; die anschließende Verarbeitung der Daten durch Meta erfolgt in alleiniger Verantwortung von Meta. Wie Meta Daten verwendet, welche Übermittlungen in Drittländer stattfinden und welche Einstellungs- und Widerspruchsmöglichkeiten bestehen, beschreibt die Datenschutzrichtlinie von Meta. Die federführende Aufsichtsbehörde für Meta ist die irische Datenschutzkommission.

6.3 YouTube

Unseren YouTube-Kanal betreibt für den EWR die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten von YouTube aggregierte Statistiken zu Kanal- und Videoaufrufen, Zugriffsquellen, Endgeräten und demografischen Merkmalen, die keine Rückschlüsse auf einzelne Personen zulassen; die Auswertung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Beim unmittelbaren Aufruf unseres Kanals verarbeitet YouTube eigene Nutzungsdaten und kann dabei einen Personenbezug herstellen. Kommentare und Abonnements können wir Ihrem öffentlich sichtbaren Profil zuordnen. Einzelheiten enthält die Datenschutzerklärung von Google; Ihre Einstellungen verwalten Sie im Google-Konto.

6.4 X

Unser Profil auf X wird für Nutzerinnen und Nutzer in der EU, der EFTA und dem Vereinigten Königreich von der X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, bereitgestellt. X verarbeitet dabei sowohl die von Ihnen bereitgestellten Angaben als auch Nutzungs- und Protokolldaten wie IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten und Cookie-Informationen und kann diese für Werbung und Personalisierung verwenden. Über unser Profil erhalten wir lediglich nicht personenbezogene Kennzahlen zur Beitragsaktivität. Die Verarbeitung Ihrer Daten für unsere Öffentlichkeitsarbeit stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA nennt X das EU-U.S. Data Privacy Framework und, soweit anwendbar, Standardvertragsklauseln. Informationen zu Verarbeitung, Drittlandübermittlungen und Einstellungsmöglichkeiten enthält die Datenschutzrichtlinie von X.

6.5 TikTok

Unser TikTok-Auftritt wird bereitgestellt von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Für die Verarbeitung der Daten von Nutzerinnen und Nutzern im EWR sind nach Anbieterangaben die TikTok Technology Limited und die TikTok Information Technologies UK Limited gemeinsam verantwortlich. Wir erhalten von TikTok aggregierte Statistiken zu unserem Profil und werten diese auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Öffentlichkeitsarbeit aus (Art. 6 Abs. 1 lit. f DSGVO). Auf die weitergehende Verarbeitung durch TikTok, einschließlich Übermittlungen in Drittländer, haben wir keinen Einfluss. Einzelheiten enthält die EWR-Datenschutzrichtlinie von TikTok; den Datenschutzbeauftragten von TikTok erreichen Sie über das Kontaktformular von TikTok.

6.6 LinkedIn und LinkedIn Lead Gen Forms

Unsere LinkedIn-Seite wird von der LinkedIn Ireland Unlimited Company bereitgestellt. Für die Verarbeitung personenbezogener Daten im Rahmen der Seitenstatistiken sind wir gemeinsam mit LinkedIn Verantwortliche; die wesentlichen Inhalte ergeben sich aus dem Page Insights Joint Controller Addendum von LinkedIn.

Im Rahmen der Gewinnung von Mietinteressentinnen und Mietinteressenten setzen wir LinkedIn Lead Gen Forms ein. Dabei können Sie uns über ein in eine Anzeige integriertes Formular Ihre Kontaktdaten übermitteln, die LinkedIn teilweise aus Ihrem Profil vorausfüllt. Wir verarbeiten diese Daten zur Kontaktaufnahme und Geschäftsanbahnung auf Grundlage Ihrer über das Formular erklärten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die anschließende Kommunikation stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Ihre Angaben löschen wir, sobald der Kontaktzweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Zur Verarbeitung durch LinkedIn informieren die Datenschutzrichtlinie von LinkedIn und die Übersicht zu LinkedIn Lead Gen Forms.

7. Besucherrundfahrten am Hamburg Airport

Für die Teilnahme an einer Rundfahrt auf dem Betriebsgelände erheben wir Vorname, Nachname und Geburtsdatum. Die Daten dienen ausschließlich der Dokumentation der Zutritte und der Überprüfung der Zutrittsberechtigung zum Luftsicherheitsbereich. Rechtsgrundlage ist unsere rechtliche Verpflichtung, den Zutritt nur berechtigten Personen zu gewähren (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 8 Abs. 1 Nr. 4 und 5 Luftsicherheitsgesetz).

Zur Erfüllung dieses Zwecks geben wir die Daten an die AIRSYS GmbH als flughafeninternen IT-Dienstleister weiter, die den IT-Betrieb im Auftrag übernimmt. Bei strafrechtlich relevanten Vorfällen können die Daten an Strafverfolgungsbehörden übermittelt werden. Wir löschen die Daten, sobald sie für die Zutrittsdokumentation nach den §§ 8 ff. Luftsicherheitsgesetz nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Weitergabe von Daten

8.1 Externe Dienstleister

Für den technischen Betrieb, die Pflege und die Weiterentwicklung unseres Online-Angebots setzen wir Dienstleister ein, die dabei Zugriff auf personenbezogene Daten erhalten können, insbesondere die Arvato Systems GmbH, Reinhard-Mohn-Straße 18, 33333 Gütersloh. Diese Dienstleister verarbeiten Ihre Daten ausschließlich nach unserer Weisung und auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verantwortung für den Schutz Ihrer Daten verbleibt bei uns. Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungsvorgang, der in dieser Erklärung beschrieben ist.

8.2 Weitergabe aufgrund gesetzlicher Verpflichtung

Wir geben personenbezogene Daten offen, wenn wir gesetzlich dazu verpflichtet sind oder Behörden beziehungsweise Strafverfolgungsorgane dies rechtmäßig verlangen (Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus geben wir Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist oder Sie zuvor eingewilligt haben.

9. Datenverarbeitung im Rahmen von Geschäftsbeziehungen 

Dieser Abschnitt gilt für die Flughafen Hamburg GmbH sowie für weitere Gesellschaften der Hamburg Airport Gruppe (nachfolgend gemeinsam „wir“ oder „uns“). Wenn Sie als Vertragspartei oder als Ansprechperson eines Unternehmens mit uns in einer Geschäftsbeziehung stehen, verarbeiten wir personenbezogene Daten, die Sie uns in diesem Zusammenhang zur Verfügung stellen. Art und Umfang der Verarbeitung richten sich danach, in welcher Funktion Sie mit uns in Kontakt treten.

Sofern Sie als natürliche Person selbst Vertragspartei eines mit uns geschlossenen Vertrages sind (z. B. als Einzelunternehmer oder Freiberufler), verarbeiten wir die von Ihnen im Rahmen der Vertragsanbahnung und -durchführung bereitgestellten und durch uns erhobenen personenbezogenen Daten. Diese Daten werden ausschließlich zum Zweck der Begründung, Durchführung und Abwicklung des Vertragsverhältnisses verarbeitet, einschließlich der Vertragsverwaltung, der laufenden Kommunikation, der Dokumentation der Zusammenarbeit sowie der Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b) DSGVO.

Soweit Sie Ansprechperson eines Unternehmens sind, verarbeiten wir die von Ihnen oder Ihrem Unternehmen bereitgestellten und durch uns erhobenen personenbezogenen Daten. Die Verarbeitung erfolgt zu dem Zweck, den Vertrag mit dem Unternehmen, für das Sie tätig sind, zu erfüllen und die laufende Geschäftsbeziehung zu pflegen. Dies umfasst die Vertragsverwaltung, die Kommunikation, die Dokumentation der Zusammenarbeit sowie die Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Erfüllung der mit Ihrem Unternehmen geschlossenen Verträge sowie der Aufrechterhaltung einer funktionsfähigen Geschäftsbeziehung.

10. Datenübermittlung in Drittländer

Wir verarbeiten Ihre Daten überwiegend in Deutschland und in der Europäischen Union. Eine Übermittlung in ein Land außerhalb der EU und des EWR erfolgt nur, wenn die Europäische Kommission für dieses Land ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO) oder geeignete Garantien nach Art. 46 DSGVO bestehen, insbesondere Standardvertragsklauseln, oder eine Ausnahme nach Art. 49 DSGVO greift.

Für Übermittlungen in die USA kann der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 herangezogen werden, soweit das empfangende Unternehmen entsprechend zertifiziert ist. Weitere Informationen dazu bietet die Europäische Kommission zu EU-US-Datentransfers; den Zertifizierungsstatus einzelner Unternehmen können Sie in der Teilnehmerliste des Data Privacy Framework einsehen.

Welche Garantien im Einzelfall gelten, ist bei den jeweiligen Diensten in dieser Erklärung angegeben; ergänzende Angaben finden Sie in den dort verlinkten Datenschutzinformationen der Anbieter. Bei Verarbeitungen, die auf Ihrer Einwilligung beruhen, können Sie diese jederzeit über die Cookie-Einstellungen von Hamburg Airport widerrufen; der Widerruf wirkt für die Zukunft und verhindert das weitere Laden des Dienstes sowie künftige Übermittlungen. Bereits erfolgte Übermittlungen bleiben davon unberührt; insoweit können Sie Ihre Rechte nach Ziffer 13 gegenüber uns und gegenüber dem jeweiligen Anbieter geltend machen.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt. Konkrete Fristen sind bei den einzelnen Verarbeitungen genannt; darüber hinaus gelten insbesondere:

  • Anmeldedaten ohne Bestätigung im Double-Opt-in-Verfahren: Löschung nach 48 Stunden
  • Einwilligungsstatus im Cookie CookieConsent: ein Jahr
  • Kennungen der Reichweitenmessung und des Retargetings auf Ihrem Endgerät: nach Maßgabe der jeweils angegebenen Cookie-Laufzeiten, längstens zwei Jahre; abweichende serverseitige Aufbewahrungsfristen sind bei den jeweiligen Anbietern beschrieben
  • Vertrags- und Abrechnungsdaten: bis zum Ablauf der jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre Daten gegen unberechtigten Zugriff, Verlust und Missbrauch zu schützen (Art. 32 DSGVO). Die Übertragung über unsere Website erfolgt verschlüsselt. 

13. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten, deren Herkunft, Empfänger und Zwecke (Art. 15 DSGVO)
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung, soweit die Daten nicht mehr erforderlich sind, die Einwilligung widerrufen wurde, ein berechtigter Widerspruch vorliegt oder die Verarbeitung unrechtmäßig war (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen; bei Direktwerbung besteht das Widerspruchsrecht uneingeschränkt (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an den Datenschutzbeauftragten oder an die unter Ziffer 1 genannte Anschrift. 

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg

Kontaktangaben und Hinweise zur Beschwerde finden Sie bei der Dienststelle des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

15. Stand und Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Die rechtlich maßgebliche Version ist ausschließlich die Datenschutzerklärung in deutscher Sprache.

Stand: 13. August 2026