Beleidslijnen voor Gegevensbescherming van het Miles & More-programma

De uitvoerders en emittenten van Miles & More zijn Miles & More GmbH, Flughafen Frankfurt Tor 21,  Airportring, Geb. 322, 60546 Frankfurt am Main, Duitsland (“MMG”) en Deutsche Lufthansa AG, Linnicher Strasse 48, D-50933 Köln, Duitsland (“Lufthansa”). Tenzij anders vermeld in deze Beleidslijnen voor Gegevensbescherming, verwijst “wij/we” of “ons/onze” naar Lufthansa en MMG als de instanties die gezamenlijk verantwoordelijk zijn (“gezamenlijke verantwoordelijken voor gegevensverwerking”) voor de verwerking van uw persoonsgegevens in de zin van Artikel 26 van de Algemene verordening gegevensbescherming (“AVG”) van de Europese Unie en de Duitse Federale Wet Bescherming Persoonsgegevens (Bundesdatenschutzgesetz - “BDSG”). Hiertoe hebben we een overeenkomst inzake gezamenlijke verantwoordelijkheid gesloten. We beantwoorden graag de vragen die u hierover mogelijk heeft. Meer informatie over MMG en Lufthansa is te vinden in hun respectievelijke juridische kennisgevingen op www.miles-and-more.com en www.lufthansa.com.

In deze Beleidslijnen voor Gegevensbescherming maken we ook onderscheid tussen de Lufthansa Group, onze mede-uitvoerende partners en partnerbedrijven, zodat we het voor u transparanter kunnen maken wie toegang heeft tot uw gegevens, in welke mate en voor welk doel (meer details in paragraaf 4 van deze Beleidslijnen voor Gegevensbescherming).

Om uw lidmaatschap van Miles & More mogelijk te maken, verzamelen we persoonsgegevens met betrekking tot u in het aanvraagformulier. Deze gegevens betreffen met name uw achternaam, voornaam, geslacht, adres en woonplaats. Bovendien vereisen bepaalde processen het verstrekken van aanvullende verplichte informatie zodat we uw registratie en daaropvolgende processen kunnen afronden, zoals het versturen van een bevestigingsmail en het registreren van uw account als Miles & More-lid voor dubbele authenticatie. Daar kunnen ook gegevens bij zijn zoals uw geboortedatum, e-mailadres en mobiele nummer. Het verstrekken van de als verplicht gemarkeerde gegevens is noodzakelijk voor het sluiten en uitvoeren van het contract. Zonder deze gegevens is deelname aan het Miles & More-programma niet mogelijk. Verder kan u samen met uw aanvraagformulier of in de loop van uw Miles & More lidmaatschap op vrijwillige basis andere gegevens aan ons doorgeven, bijvoorbeeld een bijkomend telefoonnummer, uw academische titel of voorkeuren in verband met uw vluchten (zoals luchthaven van vertrek, stoel, maaltijdvoorkeuren). Om u moeite te besparen bij het invoeren van deze gegevens leiden we deze informatie voor een deel rechtstreeks af uit het aanmeldingsformulier of bij het verwerken ervan. Dit omvat de datum van uw registratie en uw voorkeurstaal voor correspondentie. Al deze gegevens die we verzamelen met betrekking tot u noemen we uw “basisgegevens”.

Om de status te beheren die door Lufthansa of de mede-uitgevende partners is toegewezen (bijv. Frequent Traveller, Senator of HON Circle-lid) bewaren we ook gegevens die noodzakelijk zijn om deze status te beheren, zoals het statustype of het aantal status of HON Circle Miles dat u verzamelde (“statusgegevens”).

Wanneer u een Miles-rekening opent, geven we u een Miles & More-kaartnummer. Uw Miles & More-kaartnummer maakt onderdeel uit van uw basisgegevens. Het wordt gebruikt om u uniek te identificeren als lid.

Uw Miles & More-kaartnummer kan gedurende uw lidmaatschap wijzigen. Daar zijn diverse aanleidingen voor, zoals het bereiken van een bepaalde status of het verlies van uw kaart. Door gebruik te maken van een uniek identificatienummer op de achtergrond kunnen we er ook voor blijven zorgen dat Miles worden gecrediteerd op uw account en/of dat u Miles kan inwisselen. Dit unieke identificatienummer wordt exclusief aangemaakt door het systeem en wordt gebruikt bij alle identificatieprocessen. Als u uw kaart verliest, kunnen we zo uw kaartnummer blokkeren zonder dat u zich opnieuw hoeft te registreren.

Als u Miles verzamelt of inwisselt in de context van Miles & More, verzamelen we uw “programmagegevens”.

Wanneer u Miles verzamelt, omvatten de programmagegevens alle informatie die noodzakelijk is voor een Miles creditering, de administratie, de voortdurende ontwikkeling en de marketing van Miles & More. Dit omvat informatie over de Miles & More-partnerbedrijven bij wie u Miles kan verzamelen, naast informatie over de diensten en aantallen door u verzamelde Miles waarop uw Miles creditering gebaseerd is.

Wanneer u uw Miles & More-kaartnummer aan een luchtvaartmaatschappij geeft om Miles te verzamelen, omvatten programmagegevens ook andere informatie, in het bijzonder informatie over de vluchtroute, de vluchtdatum, het vluchtnummer, de prijs, de luchtvaartmaatschappij die de vlucht uitvoert en de reserveringsklasse.

Wanneer u Miles verzamelt bij een ander Miles & More-partnerbedrijf, omvatten programmagegevens informatie over de aangevraagde diensten met betrekking tot Miles (in het bijzonder de aangeschafte producten of gebruikte diensten), zoals prijs, hoeveelheid, productcategorie, aankoopmoment, uitvoermoment of huur-/verblijfslocatie.

Wanneer u Miles verzamelt met de Miles & More kredietkaart, worden in de programmagegevens details verzameld over het met de Miles & More kredietkaart uitgegeven bedrag. Als u aanvullende toestemming heeft verleend aan uw bank, kan er nog andere informatie worden verzameld. Details hierover kan u vinden in paragraaf 7 van deze Beleidslijnen voor Gegevensbescherming.

Wanneer u Miles inwisselt, worden in de programmagegevens details verzameld over de aangevraagde awards en het aantal gebruikte Miles (voor een vlucht specifiek het soort Award Flight, de vluchtroute, de vluchtdatum en andere informatie met betrekking tot de boeking; voor een andere award specifiek het soort award en productinformatie zoals de prijs, hoeveelheid, productcategorie, aankoopmoment, uitvoermoment of huur-/verblijfslocatie).

Door deze gegevens te verwerken kunnen we accounthandelingen bijhouden (specifiek om fraude te voorkomen) en ervoor zorgen dat de Miles creditering correct is, dat gedetailleerde informatie wordt verstrekt wanneer erom gevraagd wordt en dat alle mogelijke klachten van u onmiddellijk verwerkt worden. Als u uw toestemming geeft, wordt bovenstaande informatie ook gebruikt voor reclamedoeleinden (hierover vindt u meer informatie in paragraaf 5 van deze Beleidslijnen voor Gegevensbescherming).

Wanneer u onze website, app of andere communicatiemedia zoals e-mail gebruikt, verwerken we ook uw gegevens zoals beschreven in paragraaf 3 van de Beleidslijnen voor Gegevensbescherming voor de Miles & More-internetpagina, app en communicatiemedia.

Wanneer u met onze servicecentra communiceert, verwerken we ook gegevens die u ons heeft gegeven voor de behandeling van uw aanvraag en om onze diensten te verbeteren.

We verwerken persoonsgegevens verzameld in de context van Miles & More, d.w.z. de basis-, programma- en statusgegevens, naast andere gegevens die hierboven zijn beschreven, met name voor de uitvoering van contracten en pre-contractuele maatregelen overeenkomstig Art. 6 (1)(1)(b) AVG, om

• uw aanvraag voor lidmaatschap van Miles & More te verwerken, om u uw Miles & More-kaart en andere contractinformatie over Miles & More te kunnen toesturen,
• om u de mogelijkheid te bieden Miles te verzamelen en in te wisselen (ook met terugwerkende kracht), in het bijzonder om Miles die u verzamelde bij uitvoerders en Miles & More-partnerbedrijven te crediteren op uw Miles-rekening en om de gebruikte Miles te debiteren als u een award aanvraagt,
• om voortdurend te kunnen controleren of wanneer u Miles verzamelt het correcte aantal Miles wordt gecrediteerd, en of wanneer uw account gedebiteerd wordt voor een award het correcte aantal Miles wordt berekend,
• om u uw Miles & More-statuskaart en andere contractinformatie met betrekking tot uw status toe te sturen als u voldoet aan de passende criteria,
• om u te informeren over huidige uitbreidingen of wijzigingen aan Miles & More,
• om uw aanvragen (telefonisch, schriftelijk of online) te verwerken.

We verwerken uw persoonsgegevens ook om onze legitieme belangen te waarborgen en na zorgvuldige afweging van die belangen tegen de belangen van de betrokkenen overeenkomstig Art. 6(1)(f) AVG,

• om rechtsvorderingen af te dwingen, met inbegrip van schuldinvorderingen, en om ons te verdedigen in geval van gerechtelijke geschillen (bedrijfsbelang in juridisch verweer en wetshandhaving),
• om uw gegevens bijgewerkt te houden. Om dit te bereiken, gebruiken we een bijwerkservice waarmee uw nieuwe contactgegevens voor ons beschikbaar worden in geval van wijziging van uw contactgegevens (bedrijfsbelang in het onderhouden van contact met leden),
• om u per tekstbericht te informeren over relevante ontwikkelingen wat betreft vluchten die zijn geboekt met uw Miles & More-kaartnummer (bedrijfsbelang in de klanttevredenheid en tijdige informatie over vertragingen van vluchten en annuleringen),
• om de voorkeuren te bekijken die in uw profiel zijn opgeslagen (bedrijfsbelang in de best mogelijke dienstverlening aan klanten),
• om Miles & More te beheren, verder te ontwikkelen en in de markt te plaatsen (bedrijfsbelang in het concurrentievermogen en de programmarelevantie),
• om het registratieproces voor onze online winkels (Worldshop, SWISS Shop) te vereenvoudigen. Met het oog hierop is het inschrijvingsformulier al voor u ingevuld nadat u uw Miles & More-kaartnummer en PIN heeft opgegeven (bedrijfsbelang in de consistentie en geldigheid van gegevens),
• ten behoeve van gegevensanalyse en het opstellen van statistieken voor de verbetering van producten en diensten (bedrijfsbelang in de doorlopende ontwikkeling van het programma),
• ten behoeve van IT-beveiliging (bedrijfsbelang in de beveiliging van de eigen systemen),
• ten behoeve van authenticatie en fraudepreventie (bedrijfsbelang in bescherming tegen materiële of immateriële schade),
  
• om uw identiteit ondubbelzinnig vast te stellen en te verifiëren (bijvoorbeeld wanneer u er niet in slaagt in te loggen op uw Miles & More-lidmaatschapsaccount).

We verwerken uw gegevens ook om u gepersonaliseerde aanbiedingen te kunnen doen aangaande Miles & More indien u ons daar afzonderlijk toestemming voor heeft gegeven; op deze manier kunnen we u informatie sturen die voor u relevant is. De juridische basis voor deze verwerking is artikel 6(1)(1)(a) van de AVG (toestemming). Meer hierover kan u vinden onder paragraaf 5 van deze Beleidslijnen voor Gegevensbescherming.

We zijn onder de Duitse fiscale en commerciële wetgeving verplicht om de wettelijke bewaarperiodes in acht te nemen. We zijn bovendien verplicht om in individuele gevallen samen te werken met verschillende nationale en internationale autoriteiten (bijv. fiscale en wetshandhavingsautoriteiten). De juridische basis voor deze verwerking is Art. 6(1)(1)(c) AVG (wettelijke verplichting).

De uitvoerders van Miles & More kunnen geselecteerde partnerbedrijven in bepaalde landen aanwijzen die Miles & More als hun eigen programma op de markt kunnen brengen (“mede-uitvoerende partners”). De mede-uitvoerende partners zijn

• Air Dolomiti
• Austrian Airlines
• Brussels Airlines
• Croatia Airlines
• Eurowings
• Frankfurt Airport
• ITA Airways
• LOT Polish Airlines
• Luxair
• Swiss International Air Lines

In de volgende gevallen kunnen gegevens aan mede-uitvoerende partners worden doorgestuurd voor de administratie, verdere ontwikkeling en marketing van Miles & More als hun eigen programma zoals beschreven in paragraaf 3:

• Als u zich via een mede-uitvoerende partner bij Miles & More heeft geregistreerd, worden uw basisgegevens, Miles & More-kaartnummer of een unieke gebruikersnaam, en uw programmagegevens met betrekking tot de diensten van de mede-uitvoerende partner mogelijk met deze mede-uitvoerende partner gedeeld.
• Als de mede-uitvoerende partner een luchtvaartmaatschappij is en uw woonplaats zich binnen de thuismarkt van deze mede-uitvoerende partner bevindt, delen we uw basisgegevens, Miles & More-kaartnummer en programmagegevens mogelijk met de mede-uitvoerende partner.
• Als de mede-uitvoerende partner een luchtvaartmaatschappij is en u vluchten neemt die door deze mede-uitvoerende partner worden uitgevoerd, delen we uw basisgegevens en programmagegevens mogelijk met de mede-uitvoerende partner.
• Als u een status bereikt heeft bij een mede-uitvoerende partner, worden uw statusgegevens samen met de basisgegevens en de programmagegevens in verband met de door deze mede-uitvoerende partner verstrekte diensten mogelijk ook doorgegeven aan de mede-uitvoerende partner.

De mede-uitvoerende partners sturen ons programmagegevens zoals aangegeven in paragraaf 3 van deze Beleidslijnen voor Gegevensbescherming om ons in staat te stellen Miles te crediteren. De juridische basis voor verwerking is Art. 6(1)(1)(b) AVG (uitvoering van een overeenkomst en maatregelen vóór de sluiting van een overeenkomst).

Bij Miles & More-partnerbedrijven (met inbegrip van mede-uitvoerders en Star Alliance luchtvaartpartners) zullen uw persoonsgegevens alleen worden overgedragen indien en voor zover u via ons een dienst heeft aangevraagd van een Miles & More-partnerbedrijf (bijvoorbeeld een award) (Art. 6(1)(1)(b) AVG), of voor zover u uw toestemming heeft gegeven (bijvoorbeeld bij het inloggen) (Art. 6(1)(1)(a) AVG). Dit geldt ook voor het platform Hotels & Cars, mogelijk gemaakt door Points en het platform Gift Cards by cadooz, mogelijk gemaakt door cadooz. Bekijk in dit kader de Beleidslijnen voor Gegevensbescherming van de desbetreffende partner.

Bij sommige van onze partners kan u zich op hun partner-website authenticeren als Miles & More-lid door uw Miles & More-kaartnummer en PIN in te vullen, zodat u speciale aanbiedingen voor Miles & More-leden kan zien en Miles kan inwisselen, indien van toepassing. In die gevallen stuurt de partner ons ter vergelijking het servicekaartnummer en de PIN die u heeft opgegeven. Als deze gegevens correct zijn, bevestigen wij dit. We sturen ook automatisch uw Miles tegoed naar de partners waar u Miles kan inwisselen. Dat is nodig omdat u zo de aanbiedingen van de partner kan bekijken en uw Miles kan inwisselen. De juridische basis voor deze verwerking is Art. 6(1)(1)(b) van de AVG (uitvoering van een overeenkomst en maatregelen vóór de sluiting van een overeenkomst).

Als u contact met ons opneemt met een vraag in verband met het programma, bijvoorbeeld omdat u wacht op een Miles creditering na een transactie bij een Miles & More-partnerbedrijf, sturen we die vraag ten behoeve van een snelle reactie mogelijk door naar ons partnerbedrijf. In dit geval is de juridische basis voor het doorsturen van uw vraag Art. 6(1)(1)(b) AVG (uitvoering van een overeenkomst en maatregelen vóór de sluiting van een overeenkomst).

Miles & More-partnerbedrijven sturen de programmagegevens naar ons door die worden beschreven in paragraaf 2.3 van deze Beleidslijnen voor Gegevensbescherming, zodat wij de Miles creditering kunnen uitvoeren.

Hier vindt u een overzicht van onze partners.

Luchtvaartmaatschappijen binnen de Lufthansa Group (zoals weergegeven in www.miles-and-more.com/mitherausgeber) hebben hun klantgetrouwheidsactiviteiten gecombineerd. Dit betekent dat de basisgegevens en de status- en programmagegevens die zijn verkregen door een luchtvaartmaatschappij die lid is van de Lufthansa Group luchtvaartmaatschappij worden beheerd in een gezamenlijke gegevensbank voor alle luchtvaartmaatschappijen van de Lufthansa Group. Zonder uw afzonderlijke goedkeuring kunnen deze gegevens op een anonieme manier verwerkt en gebruikt worden (dat wil zeggen, zonder dat een afzonderlijk lid kan worden geïdentificeerd) voor analysedoelstellingen met betrekking tot het beheer, de verdere ontwikkeling en marketing van Miles & More. Als u toestemming heeft gegeven, kunnen de gegevens ook op persoonlijke basis worden gebruikt voor marketingdoeleinden (zie ook paragraaf 5 van deze Beleidslijnen voor Gegevensbescherming).

Daarnaast worden uw basisgegevens en programmagegevens gedeeld met bedrijven die behoren tot de Lufthansa Group met het oog op fraudepreventie (Art. 6(1)(1)(f) AVG) en de uitgifte van statuskaarten (Art. 6(1)(1)(b) AVG).

Om u onze producten en diensten te kunnen aanbieden, maken we gebruik van dienstverleners, zoals servicecentra, drukkers, mailingbedrijven en IT-dienstverleners als dataverwerkers, overeenkomstig Art. 28 AVG. Deze dienstverleners worden zorgvuldig geselecteerd en handelen alleen in overeenstemming met onze instructies. Ze zullen voldoende garantie bieden dat ze zullen voldoen aan hun verplichtingen onder de wetten op gegevensbescherming.

We ontvangen ook gegevens van andere derden in het kader van gegevensverwerking, voor zover deze derden ons de opdracht hebben gegeven om gegevens te verwerken. Dit gebeurt bijvoorbeeld in de context van de verwerking van serviceaanvragen van klanten voor programmapartners.

Voor zover persoonsgegevens naar derde landen worden doorgegeven, worden passende waarborgen geboden voor de bescherming van uw persoonsgegevens in overeenstemming met de wettelijke bepalingen (in het bijzonder het gebruik van het EU-besluit waarin bescherming als passend wordt erkend en het gebruik van EU-standaardcontractbepalingen; informatie over EU-standaardcontractbepalingen kan u vinden op de websites van de Europese Unie).

De juridische grondslagen voor de overdracht van gegevens aan verwerkers vormen de juridische grondslagen die zijn vastgelegd in paragraaf 3 van deze Beleidslijnen voor Gegevensbescherming, juncto Art. 28 AVG.

Bovendien zijn we in bepaalde gevallen wettelijk verplicht om persoonsgegevens beschikbaar te stellen aan Duitse en internationale autoriteiten, Art. 6(1)(1)(c) AVG (wettelijke verplichting).

We geven u de mogelijkheid om aan MMG en Lufthansa afzonderlijk toestemming te verlenen voor het verwerken van het volgende:

• De voorbereiding en het verzenden van informatie over uw Miles tegoed en onze Miles & More-nieuwsbrief
• Aanbiedingen die we voor u hebben samengesteld om Miles te verzamelen en in te wisselen in ruil voor de diensten van uitvoerders, mede-uitvoerende partners en Miles & More-partnerbedrijven
• Marktonderzoek/vragenlijsten over klanttevredenheid ter verbetering van Miles & More en de aanbiedingen van uitvoerders, mede-uitvoerende partners en Miles & More-partnerbedrijven

Toestemming kan de volgende communicatiekanalen omvatten:

• E-mail
• Berichtendiensten
• Telefoon

Informatie en aanbiedingen, zoals de Worldshop-catalogus, Lufthansa Exclusive of Woman’s World, worden mogelijk per post verzonden, tenzij u bezwaar maakt tegen het ontvangen van dergelijke informatie en aanbiedingen.

Daarnaast kunnen we u de mogelijkheid bieden om afzonderlijke toestemming te geven voor afzonderlijke mede-uitvoerende partners voor de verwerking van het volgende:

• Marktonderzoek/vragenlijsten over klanttevredenheid – uw mening over de betreffende mede-uitvoerende partners (waaronder partnerbedrijven, indien van toepassing) en hun aanbiedingen en diensten
• Informatie en aanbiedingen van de betreffende mede-uitvoerende partners en hun partnerbedrijven, indien van toepassing
• Reguliere informatie van de betreffende mede-uitvoerende partners en hun partnerbedrijven, indien van toepassing, over speciale aanbiedingen en waardevolle tips, met name over luchtvaartmaatschappij, autoverhuur, financiële diensten, hotels, transport, lifestyle, winkelen en telecommunicatie
• Informatie over diensten en producten van geselecteerde luchtvaartpartners

Toestemming kan de volgende communicatiekanalen omvatten:

• E-mail
• Berichtendiensten
• Telefoon

Informatie en aanbiedingen worden mogelijk per post verzonden tenzij u bezwaar maakt tegen het ontvangen van die informatie en aanbiedingen.

Meer informatie over toestemming bij onze mede-uitvoerende partners is te vinden in de respectievelijke beleidslijnen inzake gegevensbescherming. Voor de luchtvaartmaatschappijen van de Lufthansa Group (Swiss International Air Lines, Austrian Airlines en Lufthansa) vindt u de details onder

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines
  

U kan op alle vlakken toestemming geven voor het bovenstaande in uw aanmelding voor lidmaatschap van Miles & More, bijvoorbeeld, op onze website of via een Miles & More-communicatiemedium. Via hun eigen communicatiekanalen kan u ook deels toestemming geven voor die onderdelen die te maken hebben met de mede-uitvoerende partners.

Als u toestemming heeft gegeven, is het mogelijk dat we uw persoonsgegevens beoordelen (waaronder gegevensafstemming) om u gepersonaliseerde informatie over het Miles & More-programma te bieden die relevant voor u is en afgestemd is op uw interesses; dit kunnen we doen via alle communicatiekanalen. We kunnen bijvoorbeeld uw woonplaats, leeftijd, statusniveau en uw meest recente Miles creditering gebruiken om de aanbiedingen voor het verzamelen of uitgeven van Miles in de Miles & More-nieuwsbrief aan uw behoeften aan te passen. Indien we in onze toestemming verwijzen naar “persoonsgegevens”, verstaan we onder deze term alle types gegevens die in paragraaf 2 van deze Beleidslijnen over Gegevensbescherming zijn gedefinieerd.

Als u uw toestemming heeft gegeven aan een van de mede-uitvoerende partners, kan die alle gegevens die hij van u heeft evalueren om u gepersonaliseerde informatie te sturen die relevant is voor u en afgestemd is op uw interesses. Dit omvat gegevens van het Miles & More-programma gedeeld zoals beschreven onder paragraaf 4 van deze Beleidslijnen over Gegevensbescherming en de gegevens die mede-uitvoerende partners zelf verzamelen, zoals vluchtgegevens.

Meer informatie over gegevensgebruik door onze mede-uitvoerende partners is te vinden in het respectieve gegevensbeschermingsbeleid. Voor de luchtvaartmaatschappijen van de Lufthansa Group (Swiss International Air Lines, Austrian Airlines en Lufthansa) vindt u de details onder

• Deutsche Lufthansa
• Swiss International Air Lines
• Austrian Airlines

De juridische basis voor het delen van uw gegevens is Art. 6(1)(1)(a) AVG van de EU (toestemming).

U kan op elk moment uw communicatie-instellingen aanpassen in uw klantenprofiel op www.miles-and-more.com en/of uw toestemming in zijn geheel of gedeeltelijk intrekken en/of beperken (bijv. telefonisch via het Miles & More-servicecentrum). U kan op mobiele apparaten pushmeldingen ook deactiveren in de van toepassing zijnde Miles & More-app.

U kan daarnaast uw toestemming herroepen voor het per e-mail ontvangen van de Miles & More-nieuwsbrief en ander marketingmateriaal. Dit kan op elk moment, via de link onderaan de e-mail in kwestie. Het intrekken van uw toestemming is alleen van toepassing op de toekomst en heeft geen invloed op de rechtmatigheid van gegevens die tot aan de intrekking zijn verwerkt.

Als u geen toestemming geeft of uw toestemming intrekt, ontvangt u geen informatie van MMG en luchtvaartmaatschappijen die deel uitmaken van de Lufthansa Group. U kan informatie over uw Miles tegoed zelf opzoeken (inclusief vroege herinneringen over de Miles vervaldatum) in uw klantenprofiel op www.miles-and-more.com.

MMG en Lufthansa sturen u mogelijk juridisch relevante informatie over het Miles & More-programma (zoals veranderingen aan de algemene voorwaarden), ongeacht of u toestemming heeft gegeven of ze heeft ingetrokken. In dit geval is de juridische basis voor het verwerken van de gegevens artikel 6, lid 1, onder b) van de AVG (uitvoering van een overeenkomst en maatregelen vóór de sluiting van een overeenkomst).

Als u ook een ID-profiel heeft bij een van de luchtvaartmaatschappijen die deel uitmaken van de Lufthansa Group, kan een koppeling met uw Miles & More-profiel vereist zijn als onderdeel hiervan. Dit wordt vooral gebruikt om u duidelijk te identificeren via de diverse profielen. De specifieke reden hiervoor is dat we uw toestemming niet in zijn totaliteit kunnen beheren voor de Lufthansa Group zonder heldere identificatie en we willen voorkomen dat u uw gegevens diverse keren in verschillende profielen moet invoeren of wijzigen. Als u geen toestemming geeft voor deze koppeling, kunnen we instellingen helaas niet van het ene profiel naar het andere profiel overzetten (vooral op het vlak van uw toestemmingen).

De juridische basis is Art. 6(1)(1)(a) AVG (toestemming). U vindt hier meer informatie over deze koppelingen.

Wanneer u een Miles & More kredietkaart aanvraagt, verzamelt de uitgevende bank aanvullende persoonsgegevens (bijv. uw beroep, burgerlijke staat en inkomen). Deze aanvullende gegevens worden uitsluitend verwerkt door de uitgevende bank en worden niet gedeeld met kaartuitgevers of mede-uitgevende partners. We ontvangen uitsluitend de programmagegevens die worden gegenereerd wanneer u uw Miles & More kredietkaart gebruikt, evenals uw Miles & More kaartnummer of andere basisgegevens die nodig zijn om programmagegevens aan u als lid toe te wijzen zodat u Miles kunt verzamelen. De juridische basis voor het verwerken van dergelijke gegevens is artikel 6, lid 1, onder b) van de AVG (uitvoering van een overeenkomst en maatregelen vóór de sluiting van een overeenkomst). Als u de uitgevende bank hiervoor toestemming heeft gegeven, kan deze bank ook aanvullende persoonsgegevens met ons delen, zoals het tijdstip en de plaats waarop de kaart is gebruikt en een beschrijving van de transactie, die we zullen gebruiken voor de doeleinden die in deze Beleidslijnen voor Gegevensbescherming worden vermeld. De juridische basis voor het delen van deze gegevens is artikel 6, lid 1, onder a) van de AVG (toestemming).

Met betrekking tot de Lufthansa Miles & More Credit Card (“kredietkaart”) zijn Miles & More GmbH, Flughafen Frankfurt Tor 21,  Airportring, Geb. 322, 60546 Frankfurt am Main, Duitsland (“MMG”) en Deutsche Kreditbank AG, Taubenstrasse 7-9, D-10117 Berlijn, Duitsland (“DKB”) gezamenlijk verantwoordelijk (“gezamenlijke verantwoordelijken voor gegevensverwerking”) voor bepaalde verwerkingen in de zin van artikel 26 van de AVG. Voor dit doel hebben MMG en DKB een overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid. In dit geval heeft de gezamenlijke verwerking van persoonsgegevens met name betrekking op het uitgeven van de kredietkaart en alle gerelateerde verwerkingsactiviteiten, evenals Miles creditering. MMG is in de eerste plaats verantwoordelijk voor alle zaken met betrekking tot het leden- en Miles-programma. De kredietkaart wordt bijvoorbeeld gekoppeld aan de Miles & More Miles rekening om het verzamelen van Miles mogelijk te maken. DKB daarentegen is in de eerste plaats verantwoordelijk voor alle zaken die verband houden met de uitgifte van kredietkaarten en de specifieke bankdiensten die daarmee gepaard gaan. DB sluit het contract af en geeft de kredietkaart uit.

U kunt uw rechten op grond van de AVG zowel tegen MMG als tegen DKB doen gelden. Daartoe moeten de gezamenlijke verwerkingsverantwoordelijken informatie over uw vragen kunnen uitwisselen als dit hen in staat stelt een antwoord te geven.

Wanneer u een Miles & More kredietkaart aanvraagt, verzamelt de uitgevende bank aanvullende persoonsgegevens (bijv. uw beroep, burgerlijke staat en inkomen). Deze aanvullende gegevens worden uitsluitend verwerkt door de uitgevende bank en worden niet gedeeld met kaartuitgevers of mede-uitgevende partners. We ontvangen uitsluitend de programmagegevens die worden gegenereerd wanneer u uw Miles & More kredietkaart gebruikt, evenals uw Miles & More kaartnummer of andere basisgegevens die nodig zijn om programmagegevens aan u als lid toe te wijzen zodat u Miles kunt verzamelen. De juridische basis voor het verwerken van dergelijke gegevens is artikel 6, lid 1, onder b) van de AVG (uitvoering van een overeenkomst en maatregelen vóór de sluiting van een overeenkomst). Als u de uitgevende bank hiervoor toestemming heeft gegeven, kan deze bank ook aanvullende persoonsgegevens met ons delen, zoals het tijdstip en de plaats waarop de kaart is gebruikt en een beschrijving van de transactie, die we zullen gebruiken voor de doeleinden die in deze Beleidslijnen voor Gegevensbescherming worden vermeld. De juridische basis voor het delen van deze gegevens is artikel 6, lid 1, onder a) van de AVG (toestemming).

Met betrekking tot de Lufthansa Miles & More Credit Card (“kredietkaart”) zijn Miles & More GmbH, Flughafen Frankfurt Tor 21,  Airportring, Geb. 322, 60546 Frankfurt am Main, Duitsland (“MMG”) en Deutsche Bank AG, Taunusanlage 12, D-60325 Frankfurt am Main, Duitsland (voor brieven en briefkaarten: 60262) (“DB”) elk onafhankelijke verwerkingsverantwoordelijken in de zin van artikel 4 van de AVG voor de verwerking die zij uitvoeren.

MMG is verantwoordelijk voor alle verwerkingen met betrekking tot het leden- en Miles-programma. De kredietkaart wordt bijvoorbeeld gekoppeld aan de Miles & More Miles rekening om het verzamelen van Miles mogelijk te maken. DB daarentegen is verantwoordelijk voor alle verwerkingen die verband houden met de uitgifte van kredietkaarten en de specifieke bankdiensten die daarmee gepaard gaan. DB sluit het contract af en geeft de kredietkaart uit.

U kan inloggen op geselecteerde websites van derden met uw Miles & More-inloggegevens. Om het gemakkelijker te maken om in te loggen op websites van derden kan u uw bestaande inloggegevens gebruiken, zodat u geen nieuwe inloggegevens hoeft te onthouden. Alle inloggegevens blijven binnen het MMG-netwerk

Uw Miles & More-inloggegevens worden u onder andere verstrekt voor de volgende doeleinden en op de volgende juridische basis:

• Om Miles te verzamelen/in te wisselen (Art. 6(1)(1)(b) van de AVG – uitvoering van een overeenkomst en maatregelen vóór de sluiting van een overeenkomst)
• Om u te registreren op een partnerwebsite (Art. 6(1)(1)(a) van de AVG – toestemming)
• Om andere formulieren op partnerwebsites vooraf in te vullen (Art. 6(1)(1)(a) van de AVG – toestemming)

Wanneer u uw Miles & More-inlognaam gebruikt, zal de website van de derde partij u doorsturen naar onze Miles & More-website, waar u zoals gewoonlijk kan inloggen. Er wordt een melding weergegeven waarin u wordt geïnformeerd welke gegevens in uw geval toegankelijk zijn voor de derde partij en voor welk doel. Om u te registreren op de website van derden moet u toestemming geven voor de overdracht van uw gegevens aan de derde partij. We slaan uw toestemming op zodat u deze de volgende keer dat u inlogt op de website van de derde partij niet meer hoeft te geven. De derde partij krijgt dan een beperkte toegangssleutel tot ons systeem, die toegang geeft tot uw relevante persoonsgegevens voor het vereiste doel. De toegangssleutel is geldig voor een beperkte periode, tenzij u uw toestemming geeft voor een toegangssleutel zonder tijdslimiet.

U kan uw instellingen te allen tijde beheren op de Miles & More-website en u kan op elk moment uw toestemming voor de toekomst intrekken, bijvoorbeeld via uw Miles & More-profiel. In dit geval worden alle toegangssleutels voor uw gegevens die aan de partner werden verstrekt, ingetrokken.

Wanneer u inlogt op websites van derden, ziet MMG welke sites u interesseren en kan MMG deze informatie gebruiken voor het beheer, de ontwikkeling en marketing van Miles & More. De juridische basis voor deze verwerking is artikel 6, lid 1, onder f) van de AVG (bedrijfsbelang in het concurrentievermogen en de relevantie van het programma). MMG ontvangt geen persoonsgegevens van de partner.

De derde partij in kwestie is als enige verantwoordelijk voor de rechtmatige verwerking en veiligheid van uw gegevens.

We verwerken uw gegevens zolang dat nodig is om aan onze contractuele en wettelijke verplichtingen te kunnen voldoen. Houd er rekening mee dat lidmaatschap van het Miles & More-programma voor onbepaalde tijd geldt en is opgezet voor een aantal jaren tot aan de opheffing of beëindiging van het programma.
Als het doel waarvoor de gegevens zijn verwerkt niet langer van toepassing is, worden die gegevens verwijderd, tenzij ze moeten worden bewaard voor de volgende doelen:

• Om te voldoen aan bewaartermijnen krachtens handels- en belastingwetgeving, zoals die welke voortvloeien uit het Duitse Wetboek van Koophandel (Handelsgesetzbuch) of het Duitse Belastingwetboek (Abgabenordnung); deze termijnen kunnen oplopen tot tien jaar.
• Om bewijs te bewaren als onderdeel van de voorwaarden voor beperkte bewaartermijnen. Onder paragraaf 195 e.v. van het Burgerlijk wetboek van Duitsland (Bürgerliches Gesetzbuch), kunnen deze termijnen oplopen tot 30 jaar, met een standaard bewaartermijn van drie jaar.

In deze gevallen worden uw gegevens geblokkeerd, zodat ze niet meer kunnen worden verwerkt voor andere doeleinden.

Als betrokkene kan u de volgende rechten uitoefenen wanneer de respectieve wettelijke voorwaarden vervuld zijn:

• Recht van inzage, Art. 15 AVG
• Recht op rectificatie, Art. 16 AVG
• Recht op gegevenswissing (“recht op vergetelheid”), Art. 17 AVG
• Recht op beperking van de verwerking, Art. 18 AVG
• Recht op overdraagbaarheid van gegevens, Art. 20 AVG
• Recht van bezwaar, Art. 21 AVG

U kan gebruikmaken van ons contactformulier om uw recht uit te oefenen. Om uw aanvraag te kunnen verwerken en u te kunnen identificeren, willen we u erop wijzen dat we uw persoonsgegevens verwerken overeenkomstig Art. 6(1)(c) AVG.

U kan de huidige status van de meeste basisgegevens ook zelf op elk moment controleren in uw klantenprofiel op onze website. Gelieve uw persoonsgegevens onmiddellijk na elke wijziging bij te werken (bijvoorbeeld uw adres, e-mailadres of telefoonnummer).

U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit: overeenkomstig art. 77 van de AVG in combinatie met artikel 19 van de federale wet op de gegevensbescherming (Bundesdatenschutzgesetz).

De bevoegde toezichthoudende autoriteit voor MMG en Lufthansa is:

De toezichthouder voor gegevensbescherming van Hessen
Postbus 3163
65021 Wiesbaden

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Tel: +49 6 11 14 080
Fax: +49 6 11 14 08 900 of 14 08 901
E-mail: [email protected]

U heeft te allen tijde het recht om vanwege met uw specifieke situatie verband houdende redenen, bezwaar te maken tegen de verwerking van persoonsgegevens die u betreffen op basis van Art. 6(1)(e) of (f) AVG.

We zullen dan uw persoonsgegevens niet langer verwerken, tenzij we dwingende gerechtvaardigde redenen voor een dergelijke verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Als de gegevens met betrekking tot u verwerkt worden ten behoeve van rechtstreekse marketing, heeft u op elk moment het recht om bezwaar te maken tegen die verwerking.

Als u bezwaar maakt tegen de verwerking van u betreffende persoonsgegevens met betrekking op u voor rechtstreekse marketing, zullen deze gegevens niet langer voor dergelijk doel worden verwerkt.

In verband met het gebruik van diensten van de informatiemaatschappij kan u, onverminderd Richtlijn 2002/58/EG, uw recht van bezwaar langs geautomatiseerde weg uitoefenen door middel van technische specificaties.

U kan te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens, bijvoorbeeld door ons contactformulier te gebruiken zoals beschreven in paragraaf 10 van de Beleidslijnen voor Gegevensbescherming.

Bij de verwerking van uw gegevens gebruiken we technische en organisatorische veiligheidsmaatregelen om uw gegevens te beschermen tegen bewuste of onbedoelde manipulatie, verlies, vernietiging of toegang door onbevoegde personen. Onze beveiligingsmaatregelen worden voortdurend verbeterd naarmate zich nieuwe technologie ontwikkelt.
We bewaren uw persoonsgegevens op servers in Duitsland, in een andere Europese lidstaat of in staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte.

We herzien deze Beleidslijnen voor Gegevensbescherming regelmatig en werken ze indien nodig bij. Indien er belangrijke wijzigingen worden gedaan aan deze Beleidslijnen voor Gegevensbescherming, zullen we u hiervan op de hoogte brengen (bijvoorbeeld op onze website of in uw app).