EN
Stand: Februar 2022
Der Schutz Ihrer Privatsphäre stellt für die Hamburg Airport Gruppe ein wichtiges Anliegen dar. Wir, die Flughafen Hamburg GmbH, als eines der Unternehmen der Hamburg Airport Gruppe möchten, dass Sie wissen, wann wir welche Daten speichern und wie wir sie verwenden.
Nachfolgend informieren wir Sie darüber, wie Ihre personenbezogenen Daten als Nutzer des Star Alliance Biometric Hub („SBH“) im Rahmen der biometrischen Bordkartenkontrollen am Flughafen Hamburg erhoben, verarbeitet und genutzt werden.
Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten, die in der Datenschutz-Grundverordnung (DSGVO) verwendet werden.
Der SBH ist ein Produkt der Star Alliance GmbH, Frankfurt Airport Center 1, 5th Floor, 60546 Frankfurt/Main („Star Alliance“) und ermöglicht die kontaktlose biometrische Identifizierung (Gesichtserkennung) des Passagiers am Flughafen. Zur Ermöglichung der biometrischen Services sind verschiedene Datenverarbeitungsprozesse notwendig, an denen unterschiedliche Verantwortliche mitwirken.
Die Flughafen Hamburg GmbH („Flughafen Hamburg“, „wir“, „uns“) in der
Flughafenstraße 1 – 3
22335 Hamburg
Tel.: +49 (0)40 50752161
datenschutz@ham.airport.de
unterstützt die Star Alliance bei der Zurverfügungstellung der biometrischen Services als verantwortliche Stelle für die Verarbeitung von personenbezogenen Daten an folgenden Zugangspunkten im Verantwortlichkeitsbereich des Flughafen Hamburgs: Sicherheitskontrollen („Airside Access (Security)“).
Wir kommen mit diesen Datenschutzhinweisen unseren Informationspflichten hinsichtlich Umfang und Zwecken der Verarbeitung Ihrer personenbezogenen Daten aus Art. 12 - 14 DSGVO nach.
Wenn Sie Einsicht und Aktualisierung Ihrer personenbezogenen Daten wünschen oder Fragen zum Datenschutz hinsichtlich der biometrischen Zugangskontrollen haben, wende Sie sich bitte über unsere angegebene E-Mail-Adresse datenschutz@ham.airport.de oder postalisch unter der oben angegebenen Adresse jederzeit an uns.
Unseren Datenschutzbeauftragten können Sie ebenfalls erreichen per E-Mail: datenschutz@ham.airport.de oder per Post: unter der Postadresse des Verantwortlichen mit dem Zusatz „z.Hd. Datenschutzbeauftragter“.
Diese Datenschutzerklärung bezieht sich ausschließlich auf die Datenverarbeitungsprozesse im Verantwortungsbereich des Flughafen Hamburg, d.h. auf Datenverarbeitungsprozesse an ausgewählten und als biometrische Kontrollstellen kenntlich gemachten Airside Access‘ (Security).
Die daran anschließenden Datenverarbeitungen im Zusammenhang mit dem biometrischen Abgleich liegen im Verantwortlichkeitsbereich der Star Alliance. Für die Registrierung zur Nutzung des SBH und die Benutzung der dazugehörigen Star Alliance Navigator App gilt die Datenschutzerklärung der Star Alliance, abrufbar unter: Privacy Policy - Star Alliance
Für Datenverarbeitungsprozesse an anderen Sicherheitskontrollen z.B. an den Bordkontrollen im Abflugbereich liegt die Verantwortung bei der jeweiligen Fluggesellschaft sowie der Star Alliance.
Im Hinblick auf die nachfolgend dargestellten Datenverarbeitungsprozesse im Verantwortungsbereich des Flughafen Hamburg können Sie jederzeit Ihre Betroffenenrechte (hierzu unter Ziffer 6) gegenüber dem Flughafen Hamburg geltend machen.
Sofern Sie sich als registriertes Mitglied des Vielfliegerprogramms Miles & More der Austrian, Lufthansa und SWISS für die Teilnahme am SBH registriert haben und am Flughafen Hamburg an ausgewählten Kontrollstellen die kontaktlosen Systeme zur Passagieridentifikation nutzen, erheben wir mittels sog. Touchpoint Kameras eine kurze Videosequenz Ihres Gesichts, sobald Sie sich in den Erkennungsbereich begeben. Aus der Videosequenz wird anschließend automatisiert ein Foto extrahiert, welches an Star Alliance übermittelt und zu Ihrer Identifikation genutzt wird.
Die Verarbeitung ist erforderlich zur Ermöglichung der Nutzung der biometrischen Identifizierungsservices am Airside Access (Security) bzw. dem Boarding Gate, d.h. zum biometrischen Abgleich des aufgenommenen Fotos mit Ihrem bei Star Alliance gespeicherten biometrischen Profil durch die Star Alliance. Der Flughafen Hamburg hat keinen Zugriff auf die bei Star Alliance von Ihnen hinterlegten (biometrischen) Profildaten. Wir bzw. die in unserer Verantwortung betriebene Kontrollstelle erhält nach dem biometrischen Abgleich und Ihrer Identifikation durch die Star Alliance lediglich die erforderlichen Bordkarten-Informationen (d.h. das Flugdatum, die Flugnummer, den Abflughafen, SENQNUMMER und der Vielfliegerstatus) und somit eine Information über die Zutrittsberechtigung. Bei den an den Flughafen Hamburg übermittelten Daten handelt es sich um die gleichen Informationen, welche der Flughafen Hamburg erhalten würde, wenn Sie die Bordkartenkontrolle mittels Bordkartenscan durchführen würden.
Rechtsgrundlage für diese Verarbeitung ist Ihre bei der Registrierung zum SBH erteilte Einwilligung, um am Flughafen Hamburg über den biometrischen Identifizierungsservice der Star Alliance identifiziert werden zu können (Art. 9 Abs. 2 a), Art. 6 Abs. 1 a) DSGVO). Der Einwilligungstext ist für Sie auch nach Erteilung der Einwilligung in der App der Star Alliance einsehbar.
Sie können diese Einwilligung in der Profilverwaltung der Star Alliance Navigator App jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Bitte beachten Sie: Sofern Sie keine Einwilligung erteilt bzw. diese widerrufen haben, ist es Ihnen weder gestattet noch möglich den biometrischen Identifizierungsservice (erfolgreich) zu nutzen. Es stehen Ihnen alternative Möglichkeiten für das Passieren der Sicherheitskontrolle bzw. des Board Gates (insbesondere der Bordkartenscan) zur Verfügung. Es besteht weder eine vertragliche noch eine gesetzliche Verpflichtung den biometrischen Identifizierungsservice zu nutzen.
Sollten Sie – entgegen dem ausdrücklichen Hinweis am jeweiligen Zugangspunkt – versuchen, den biometrischen Identifizierungsservice zu nutzen, ohne bei SBH registriert zu sein oder ohne dort eine Einwilligung erteilt zu haben, um am Flughafen Hamburg identifiziert werden zu können, wird von Ihnen gleichwohl ein(e) Videosequenz/Foto aufgenommen und an die Star Alliance zum biometrischen Abgleich übermittelt sobald Sie den Erkennungsbereich betreten. Die Identifizierung wird dann jedoch scheitern und der Identifizierungsprozess mit einer Fehlermeldung abgeschlossen.
Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse an der Bereitstellung der kontaktlosen Bordkartenkontrolle zur Optimierung der Prozessabläufe (Art. 6 Abs. 1 f) DSGVO). Sollten Sie nicht wollen, dass ein(e) Videosequenz/ Foto von Ihnen aufgenommen und an die Star Alliance übermittelt wird, betreten Sie den Erkennungsbereich der SBH-Bordkartenkontrollen nicht, sondern nutzen Sie alternative Kontrollstellen. Darüber hinaus haben Sie jederzeit die Möglichkeit der Verarbeitung Ihrer Daten nach Art. 21 DSGVO zu widersprechen (siehe hierzu auch unter Ziffer 6).
An den Zugangspunkten der jeweiligen Kontrollstelle werden die von Ihnen erhobenen personenbezogenen Daten gelöscht, sobald der Identifikationsprozess abgeschlossen ist bzw. Ihre personenbezogenen Daten übermittelt wurden.
Neben der Weitergabe der personenbezogenen Daten an Star Alliance (siehe hierzu unter Ziffer 3.1.1.) müssen wir Ihre Daten unter strenger Einhaltung des geltenden Datenschutzrechts an Dritte weitergeben. So kann es z.B. bei der technischen Betreuung der biometrischen Kontrollstellen erforderlich sein, dass externe Dienstleister Zugriff auf personenbezogene Daten erhalten (insbesondere IT-Servicedienstleister).
In diesem Fall erfolgt der Umgang mit Ihren personenbezogenen Daten ausschließlich nach unserer ausdrücklichen Weisung und auf Basis einer Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Mit dieser Vereinbarung garantiert uns der Dienstleister, dass die Serviceerbringung in Einklang mit geltendem Datenschutzrecht steht. Die Hinzuziehung professioneller Anbieter entsprechender Services ist gesetzlich ausdrücklich vorgesehen und dient unserem berechtigten Interesse, unser Angebot für Sie zu professionalisieren und betriebswirtschaftlich sinnvoll anbieten zu können (Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO). Wir bleiben auch in diesem Fall für den Schutz Ihrer Daten verantwortlich.
In diesem Zusammenhang leiten wir Ihre Daten an folgende Dienstleister weiter:
Die Verarbeitung Ihrer personenbezogenen Daten die während der biometrischen Bordkartenkontrolle im Verantwortungsbereich des Flughafen Hamburgs erfolgt ausschließlich in Deutschland bzw. der Europäischen Union. Um Ihre Daten vor einem unberechtigten Zugriff und einem Missbrauch zu schützen, haben wir umfangreiche, dem Stand der Technik entsprechende technische und organisatorische Sicherheitsvorkehrungen nach Maßgabe des europäischen Datenschutzrechts (Art. 32 DSGVO) getroffen und im Falle von Auftragsverarbeitung eine Vereinbarung gem. Art. 28 DSGVO abgeschlossen.
Sie haben folgende Betroffenenrechte:
Die Einhaltung einer besonderen Form ist für die Geltendmachung Ihrer Betroffenenrechte nicht erforderlich. Schreiben Sie zum Beispiel eine E-Mail an datenschutz@ham.airport.de oder nutzen Sie die Kontaktmöglichkeiten über die Website. Um Ihren Antrag bearbeiten zu können, weisen wir Sie darauf hin, dass wir Ihre im Rahmen der Datenschutzanfrage erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 f) DSGVO (zu Dokumentations- und Entlastungszwecken) verarbeiten und nach Ablauf von 3 Jahren löschen.
Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Wir möchten Sie nochmals darauf hinweisen, dass wir im Rahmen des biometrischen Identifizierungsprozesses nur eine kurze Videosequenz aufnehmen und daraus ein Foto an Star Alliance übermitteln und nach Abschluss des Identifizierungsprozesses durch Star Alliance sofort aus unseren Systemen löschen. Die Geltendmachung der oben genannten Rechte ist im Regelfall schon deshalb nicht erforderlich, weil nach Durchführung des Abgleichs bzw. Feststellung der fehlenden Teilnahme am biometrischen Verfahren der Star Alliance, wir keine personenbezogenen Daten mehr von Ihnen verarbeiten oder aufbewahren.
Teile dieser Datenschutzerklärung können von uns geändert oder aktualisiert werden, ohne dass Sie vorher von uns benachrichtigt werden. Bitte überprüfen Sie jeweils die Datenschutzerklärung, bevor Sie unser Angebot nutzen, um bei möglichen Änderungen oder Aktualisierungen auf dem neusten Stand zu sein.