Die Datenschutz-Grundverordnung (DS-GVO), englisch General Data Protection Regulation (GDPR), ist eine Verordnung der Europäischen Union, mit der die Regeln zur Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen EU-weit vereinheitlicht werden. Dadurch soll einerseits der Schutz personenbezogener Daten innerhalb der Europäischen Union sichergestellt, andererseits der freie Datenverkehr innerhalb des Europäischen Binnenmarktes gewährleistet werden.
Die Verordnung ersetzt die aus dem Jahr 1995 stammende Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.
Wir messen dem Schutz und der Sicherheit von personenbezogenen Daten eine hohe Bedeutung zu. Nachstehend finden Sie die gemäß der Datenschutz-Grundverordnung („DS-GVO“) erforderlichen Informationen über die Verarbeitung personenbezogener Daten.
Unser Anliegen ist es, dass Sie genau diejenigen Informationen zur Verarbeitung Sie betreffender personenbezogener Daten erhalten, die für Sie wichtig sind. Bitte wählen Sie deshalb aus, welche Informationen wir für Sie bereitstellen dürfen.
Für die Datenverarbeitung Sie betreffender personenbezogener Daten ist Verantwortliche die Fraport AG Frankfurt Airport Services Worldwide („Fraport“) mit Sitz in Frankfurt am Main, Deutschland.
Fraport AG Frankfurt Airport Services Worldwide
60547 Frankfurt am Main
Vorstand: Dr. Stefan Schulte (Vorsitzender), Anke Giesen, Michael Müller, Dr. Pierre Dominique Prümm, Dr. Matthias Zieschang
Amtsgericht Frankfurt am Main, HRB 7042
Tel.: +49 69 690-0
Mail: info@fraport.de
Für weitergehende Datenschutzfragen mit Bezug auf Fraport sowie für die Geltendmachung von Betroffenenrechten steht Ihnen unser Datenschutzbeauftragter Herr Thomas Engel zur Verfügung, den Sie per E-Mail unter: datenschutz@fraport.de erreichen.
Ihre Rechte als Betroffener gegenüber dem Verantwortlichen sind in der Datenschutz-Grundverordnung geregelt. Nachfolgend erklären wir Ihnen den wesentlichen Inhalt der wichtigsten Regelungen. Einen umfassenderen Überblick über Ihre Rechte erhalten Sie, wenn Sie insbesondere die Art. 7, 15 bis 22 und 77 bis 80 der Datenschutz-Grundverordnung lesen. Die Datenschutzgrundverordnung ist in allen Amtssprachen der Europäischen Union auf der folgenden Website verfügbar:
http://eur-lex.europa.eu/eli/reg/2016/679/oj
Sie haben das Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. (e) oder (f) Datenschutz-Grundverordnung erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die personenbezogenen Daten werden dann nicht mehr von dem Verantwortlichen verarbeitet, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Auch wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, darf der Verantwortliche Sie betreffende personenbezogene Daten weiter verarbeiten.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, die Sie betreffen. Sie können auch Auskunft über die verarbeiteten personenbezogenen Daten verlangen. Wenn Sie dies verlangen, muss der Verantwortliche Ihnen noch weitere, in Art. 15 Datenschutz-Grundverordnung näher bestimmte Informationen über die Datenverarbeitung mitteilen.
Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und / oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht, von dem Verantwortlichen unverzüglich die Löschung von Sie betreffende personenbezogene Daten zu verlangen, wenn diese für die verfolgten Zwecke nicht mehr benötigt werden. Art. 17 Datenschutz-Grundverordnung sieht darüber hinaus noch weitere Gründe vor, die Ihnen ein Recht auf Löschung der Sie betreffenden personenbezogenen Daten geben.
Art. 18 Datenschutz-Grundverordnung regelt bestimmte Situationen in denen Sie das Recht haben, eine Einschränkung der Datenverarbeitung zu verlangen. Dies gilt insbesondere für den Fall, dass Sie Widerspruch gegen eine Verarbeitung Sie betreffender personenbezogener Daten einlegen. Für die Dauer der Prüfung können Sie von Ihrem Recht auf Einschränkung der Datenverarbeitung gemäß Art. 18 Datenschutz-Grundverordnung Gebrauch machen.
Unter den Voraussetzungen des Art. 20 Datenschutz-Grundverordnung haben Sie das Recht auf Datenübertragbarkeit. Dieses beinhaltet das Recht, Sie betreffende personenbezogene Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten an andere Verantwortliche ohne Behinderung zu übermitteln. Soweit dies technisch machbar ist, können Sie darüber hinaus verlangen, dass die Daten direkt an einen anderen Verantwortlichen übermittelt werden.
Wenn die Datenverarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 Satz 1 lit. (a) oder Art. 9 Abs. 2 lit. (a) Datenschutz-Grundverordnung) beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung berührt wird.
Wenn Sie der Ansicht sind, dass der Verantwortliche mit der Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie das Recht, dies im Rahmen einer Beschwerde bei der zuständigen Aufsichtsbehörde geltend zu machen. Zuständig ist neben den anderen in Art. 77 Datenschutz-Grundverordnung genannten Aufsichtsbehörden insbesondere die Aufsichtsbehörde des Ortes des mutmaßlichen Verstoßes.
Im Bundesland Hessen ist die zuständige Aufsichtsbehörde:
Der Hessische Datenschutzbeauftragte
Postfach 31 63
65021 Wiesbaden
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tel.: 0611/1408-0
Fax: 0611/1408-900 oder -901
E-Mail: poststelle@datenschutz.hessen.de
1. Geltung dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für die folgenden von Fraport betriebenen Webseiten.
Des Weiteren verlinken wir auf bzw. binden Angebote anderer Anbieter ein. Für diese Angebote gelten ggf. gesonderte Datenschutzerklärungen und –regelungen. Bei diesen handelt es sich um Angebote Dritter. Bitte entnehmen Sie die entsprechenden Datenschutzhinweise den Informationen auf den entsprechenden Webseiten bzw. innerhalb der entsprechenden Angebote.
2. Allgemeine Hinweise zur Datenerhebung und -verwendung bei Nutzung unserer Dienste
2.1 Allgemeine Informationen
Personenbezogene Daten sind alle Informationen, die einer bestimmten Person zugeordnet werden können (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse).
Beim Besuch unserer Webseiten und Nutzung unserer Dienste werden zur Bereitstellung und Administration der Dienste sowie zu Sicherheitszwecken automatisch Nutzerdaten erhoben, beispielsweise die IP-Adresse, die Ihnen von Ihrem Internet-Provider zugewiesen wurde, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen, Ihr Browsertyp (inkl. Version und Sprache), Ihr Gerätetyp und damit zusammenhängende Angaben (z. B. Auflösung des Monitors), Geräte-IDs (z. B. Ihre MAC-Adresse oder vergleichbare Geräte-IDs) sowie Angaben zu Ihrem Betriebssystem, Datum und Dauer Ihres Besuches sowie weitergehende Informationen zur erfolgten Nutzung unserer Dienste (z. B. Suchanfragen, angesehene Seiten, Klickverhalten).
All diese Daten werden zu den o.g. Zwecken verarbeitet und genutzt sowie für einen begrenzten Zeitraum gespeichert und erlauben uns - vorbehaltlich der weiteren Beschreibungen in dieser Datenschutzerklärung - keinen Rückschluss auf eine natürliche Person. Ihre IP-Adresse wird nur verkürzt gespeichert. Die MAC-Adresse wird nur in anonymisierter Form verarbeitet. Ohne diese Daten können wir Ihnen unsere Dienste nicht bzw. nicht vollständig bereitstellen.
Die Erhebung und Verarbeitung der entsprechenden personenbezogenen Daten erfolgt auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragszweck), soweit dies erforderlich ist, um Ihnen die Nutzung unserer Dienste zu ermöglichen.
Darüber hinaus ist die Verarbeitung im Einzelfall zur Wahrung berechtigter Interessen von uns oder eines Dritten erforderlich (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Unser Interesse an der Verarbeitung entsprechender Daten wie z.B. dem Browsertyp oder anderen Log-Files besteht insbesondere darin, die Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme sicherzustellen und die Website zu optimieren.
Darüber hinaus kommen beim Besuch unserer Webseiten Cookies sowie Analysedienste zum Einsatz. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 2.2 und 2.3 dieser Datenschutzerklärung.
Sie können unsere Dienste besuchen bzw. nutzen, ohne sich registrieren oder identifizieren zu müssen.
Eine Übermittlung Ihrer Daten an ein Drittland oder eine internationale Organisation erfolgt lediglich dann, wenn wir gesetzlich dazu verpflichtet sind. In jedem Fall werden wir Sie entsprechend der gesetzlichen Vorgaben über eine solche Übermittlung informieren und eine entsprechende Übermittlung unter Berücksichtigung der rechtlichen Vorgaben tätigen, insbesondere im Hinblick auf das Vorhandensein oder das Fehlen eines Angemessenheitsbeschlusses der EU-Kommission oder unter Anwendung geeigneter oder angemessener Garantien.
2.2 Cookies und Internettechnologien
Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Zur Optimierung der Benutzerfreundlichkeit setzen wir temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Diese Cookies ermöglichen uns u.a. die Wiedererkennung des Internet-Browsers, damit bereits eingegebene Daten während der Unterbrechung eines Nutzungsvorgangs (z. B. Abbruch der Internetverbindung) oder des Wechsels zu einem anderen Dienst innerhalb unseres Angebotes nicht verloren gehen.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und unser Angebot zu optimieren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
Sie haben die Möglichkeit, das Abspeichern von Cookies auf ihrem Rechner durch entsprechende Browsereinstellung zu verhindern.
Die mit den zuvor genannten Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher der Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt, es sei denn, Sie haben uns dies in anderem Zusammenhang ausdrücklich gestattet oder dies ist gesetzlich erlaubt. Der entsprechenden Datenerhebung und –verarbeitung kann jederzeit mit Wirkung für die Zukunft gegenüber Fraport widersprochen werden.
Der Einsatz entsprechender Technologien erfolgt entweder auf Basis einer entsprechenden gesetzlichen Erlaubnisnorm (z.B. § 15 Abs. 3 Telemediengesetz) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), insbesondere zur Wahrung der Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme und zur Bereitstellung auf Ihre Interessen zugeschnittener Werbung.
2.3 Einsatz von Analyse- und Tracking-Tools
Auf unseren Webseiten kommen die in den folgenden Unterabschnitten aufgeführten Analyse- und Tracking-Tools (u.a. durch Einbindung von Werbenetzwerken) zum Einsatz. Die Verarbeitung der Daten durch solche Analyse- und Tracking-Tools ist zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Unser Interesse an der Verarbeitung der Daten besteht u.a. darin, die Website und die Services zu optimieren. Zudem dienen die Dienste dazu, die Nutzbarkeit unserer Dienste und somit die Zufriedenheit der Benutzer und Kunden zu erhöhen.
2.3.1 Einsatz von eTracker
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) den Analysedienst „etracker“ der etracker GmbH, Erste Brunnenstraße 1 20459 Hamburg, ein.
Die erhobenen Daten werden dabei ausschließlich pseudonym analysiert, allein auf Servern in Deutschland gespeichert, nicht mit anderen Daten zusammengeführt oder an Dritte weitergegeben.
Bei der Speicherung der Nutzerdaten werden insbesondere auch die IP-Adressen, Geräte- und Domaindaten der Nutzer nur verkürzt gespeichert beziehungsweise verschlüsselt, so dass ein Rückschluss auf den einzelnen Nutzer nicht möglich ist. Die Kürzung der IP-Adresse erfolgt zum frühestmöglichen Zeitpunkt und zwar standardmäßig automatisiert. Aus den durch etracker verarbeiteten Daten werden unter Einsatz von Cookies pseudonyme Nutzungsprofile der Nutzer erstellt. Identifier zur Wiedererkennung eines Nutzers, Durchführung von Session- und Cross-Device-Tracking sowie Bereitstellung von verhaltensbezogenen Daten für Remarketing werden jedoch sicher pseudonymisiert bzw. verschlüsselt. Ferner sichert etracker den Schutz der verarbeiteten Daten der Nutzer vertraglich durch den Abschluss eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO zu.
Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Datenerhebung und -speicherung Ihrer Besucherdaten für die Zukunft zu widersprechen, können Sie unter nachfolgenden Links ein Opt-Out-Cookie von etracker beziehen, dieser bewirkt, dass zukünftig keine Besucherdaten Ihres Browsers bei etracker erhoben und gespeichert werden.
Durch das Opt-Out wird ein Opt-Out-Cookie mit dem Namen "cntcookie" von etracker gesetzt. Bitte löschen dieses Cookie nicht, solange Sie Ihren Widerspruch aufrechterhalten möchten.
Weitere Informationen finden Sie in den Datenschutzbestimmungen von etracker: https://www.etracker.com/datenschutz.
2.3.2 Einsatz von SAS CI360
Bei unseren Diensten kommt CI360, eine Webanalyselösung der SAS Institute Inc. („SAS“) zur Anwendung. CI360 verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung unserer Dienste durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung unserer Dienste werden an Server von SAS innerhalb von Europa [genauer: Irland] übertragen und dort nach Kürzung der IP-Adresse gespeichert. Die Daten werden für die Anzeige interessengerechter Inhalte und zur Analyse der Nutzung (Webtracking) verwendet. SAS verarbeitet die Daten ausschließlich in unserem Auftrag, nach unserer Weisung und nicht für eigene Zwecke. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Dienste vollumfänglich werden nutzen können.
2.4 Einbindung von Social Media Diensten
2.4.1 Google+
Innerhalb der Website können Funktionen und Inhalte der Plattform Google+ (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“)), eingebunden werden. Hierzu zählen z.B. Schaltflächen, mit denen Sie Inhalte der Website innerhalb von Google teilen können. Sofern Sie Nutzer der Plattform Google+ sind, kann Google den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
2.4.2 Facebook Social Plugins
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins ("Plugins") des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook").
Hierzu können z.B. Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Facebook teilen können. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.
Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.
Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
2.4.3 Twitter
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Twitter, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, eingebunden werden. Hierzu können z.B. Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Twitter teilen können.
Sofern die Nutzer Mitglieder der Plattform Twitter sind, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.
2.5 Kontaktaufnahme und Kontaktformular
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.
2.6 Datensicherheit
Auf unseren Webseiten kommt das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird, zum Einsatz (in der Regel eine 256 Bit Verschlüsselung). Falls Ihr Browser diese Verschlüsselung nicht unterstützt, kommt eine 128-Bit v3 Technologie zum Einsatz. Ob Inhalte unseres Webseitenangebotes verschlüsselt übertragen werden, erkennen Sie daran, dass ein Schüssel- beziehungsweise Schloss-Symbol in der unteren Statusleiste Ihres Browsers angezeigt wird, die als verschlüsselt (mit einem Schlüsselsymbol gekennzeichnet) dargestellt wird.
Wir setzen im Übrigen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder den unbefugten Zugriff Dritter soweit uns möglich zu verhindern. Diese Maßnahmen passen wir entsprechend der technologischen Entwicklung fortlaufend an.
Zweck der Verarbeitung
|
Kategorie von personenbezogenen Daten
|
Diese Kategorie (n) beinhaltet / beinhalten insbesondere
|
Rechtsgrundlage der Verarbeitung
|
Quelle
|
Dauer
|
Interne
|
Externe
|
Externe
|
Übermittlung
|
Ggf.
|
Bereitstellung
|
Bereitstellung
|
Bereitstellung
|
Folgen
|
Verarbeitung
|
Personaleinsatzplanung
|
Personaldaten
|
Name,
|
Art. 88
|
Betroffener
|
Löschung
|
PSl, die
|
Andere
|
- | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Führung
|
Personaldaten,
|
arbeitsvertragliche
|
Art.
|
Betroffener,
|
Daten
|
PSL
|
Ggf.
|
Rhenus
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Eignungs-
|
Testergebnisse
|
Interessentest,
|
Art. 88
|
Betroffener
|
6 Monate nach Beendigung der Maßnahme
|
PSL,
|
–
|
Testzentrale
|
Nein | - | Nein |
Nein
|
Nein |
Ggf.
|
Nein |
Leistungsbeurteilung
|
Personaldaten
|
Name, Vorname, Personalnummer, Org.-Einheit,
|
Art. 88
|
Betroffener,
|
3 Jahre
|
PSL,
|
–
|
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Schulungsmanagement
|
Personaldaten
|
Name,
|
Art. 88
|
Betroffener
|
Daten
|
PSL-TE,
|
Ggf.
|
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein
|
Employee-Self-Service
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
Nur
|
Führungskräfte
|
FRA
|
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Betrieb
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener,
|
Es werden die Daten des akuellen Kalenderjahres plus zwei Jahre in die Vergangenheit aufbewahrt
|
PSL,
|
- |
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Gesundheitsfürsorge
|
Stammdaten,
|
Name, Vorname, Trainingszeiten,
|
Art. 6
|
Betroffener
Betroffener
|
6 Monate nach Beendigung der Maßnahme
|
VA 3
|
- | - | Nein | - | Nein | Nein | Nein |
Ggf.
|
Nein |
Durchführung
|
Bewerberdaten,
|
Name, Vorname, Postanschrift, E-Mail-Adresse, Telefonnumer, Lebenslauf, freiweillige
|
Art. 88
|
Personalwirtschaftssysteme
|
Löschung
|
PSL, stellenausschreibender Unternehmensbereich
|
Relevante
|
operational services GmbH & Co. KG | Nein | - | Nein | Nein | Ja |
Ggf.
|
Nein |
Anzeige
|
Personaldaten,
|
Vorname, Name, Grad der Behinderung,
|
Art. 6
|
Betroffener
|
Löschung
|
PSL
|
Bundesagentur
|
- | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Betrieb
|
Personaldaten,
|
Name,
|
Art.
|
Betroffener
|
Daten
|
PSL,
|
Sozialbehörden,
|
operational services GmbH & Co. KG | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
| Durchführung Mitarbeiteraktienprogramm der Fraport AG | Personaldaten, Adresdaten, Bankdaten (Depotkonten) |
Personalnummer, Anrede, Titel, Zusatzwort, Name, Vorname, Geburtsdatum,Anschrift , Nationalität , Konzerngesellschaftsnummer, Name und Anschrift der Konzerngesellschaft, Kontonummer und Depotnummer bei der Deutschen Bank Privat- und Geschäftskunden AG, Zeichnungsergebnis (gewähltes Aktienpaket, Zeichnungsbetrag, Anzahl Aktien), Haltefrist der neuen Aktien, Datum der vorzeitigen Verfügung, Austrittsdatum, Datum des Wechsels innerhalb des Konzerns | Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG |
Betroffener | 10 Jahre | PSL | - | Deutsche Bank Privat- und Geschäftskunden AG | Nein | - | Nein | Nein | Nein | keine Teilnahme am Mitarbeiteraktienprogramm | Nein |
Interne
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
Derzeit
|
PSL
|
- | operational services GmbH & Co. KG | Nein | - | Nein | Nein | Nein |
Ggf.
|
Nein |
Verwaltung
|
Personaldaten
|
Name,
|
Art.
|
Betroffener
|
Derzeit
|
PSL,
|
Schulungsanbieter
|
Semigator
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Austrittsmanagement
|
Personaldaten,
|
Personalnummer,
|
Art. 88
|
Betroffener
|
Derzeit
|
PSL,
|
FRA
|
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Erstellung
|
Personaldaten,
|
Name,
|
Art.
|
Betroffener
|
Löschung
|
PSL,
|
FRA
|
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Zusammenführung
|
Kontaktdaten,
|
Name,
|
Art. 6
|
Betroffener,
|
Derzeit
|
PSL, VA
|
- | - | Nein | - | Nein | Nein | Nein | - | Nein |
Erfüllung
|
Personaldaten,
|
Name,
|
Art. 6
|
Personalwirtschaftssysteme, Führungskräfte
|
Ablage
|
PSL
|
Sozialbehörden,
|
- | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Talentmanagement
|
Personaldaten, Kontaktdaten
|
Personalnummer,
|
Art.
|
Betroffener
|
Jährliche
|
PSL-TE,
|
- |
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Führen
|
Angaben
|
Name,
|
Art. 6
|
Betroffener
|
Derzeit
|
die
|
- | - | Nein | - | Nein | Nein | Nein | - | Nein |
Führen
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit
|
Die
|
- | - | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Organisation
|
Personaldaten,
|
Name,
|
Art.
|
Betroffener
|
Derzeit
|
Der
|
- | - | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Organisation
|
Angaben
|
Name,
|
Art. 6
|
Betroffener
|
Derzeit
|
Der
|
- | - | Nein | - | Nein | Nein | Nein |
Ggf.
|
Nein |
Führen
|
Angaben
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit
|
Der
|
- | - | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Fuhrparkmanagement
|
Kontaktdaten,
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit
|
Der
|
- | - | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
betriebswirtschaftliche
|
|
Name,
|
Art.
|
Betroffener
|
Derzeit
|
Der
|
- | - | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Mitbestimmung
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit
|
Betriebsrat,
|
- | - | Nein | - | Nein | Nein | Nein |
Ggf.
|
Nein |
Durchführung
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit
|
Der
|
- | - | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Instandhaltung
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit
|
IFM, FTU
|
- | - | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Gewährleistung
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit
|
FTU
|
- | - | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Benutzerkontrolle
|
Personaldaten,
|
Passwort
|
Art. 88
|
Betoffener
|
Derzeit
|
HVM, REW
|
Cateringunternehmen
|
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Parkraumbewirtschaftung
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
10 Jahre
|
HVM,PSL,
|
Ggf.
|
operational
|
Nein | - | Nein | Nein | Ja |
Ggf.
|
Nein |
Erstellung
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
Derzeit
|
Alle
|
Deutsches
|
- | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Benutzerkontrolle
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
Löschung
|
Alle
|
- |
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Personaleinsatzplanung
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
10 Jahre
|
HVM
|
- |
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Verkehrsraumkontrolle
|
Personaldaten
Fahrzeugdaten,
|
KFZ-Kennzeichen
|
Art. 88
|
Betroffener
|
Keine
|
HVM
|
- |
DAKOSY
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Parkraumbewirtschaftung
|
Zugangsdaten
|
KFZ-Kennzeichen,
|
Art. 6
|
Betroffener
|
10
|
HVM
|
- |
operational
|
Nein | - | Nein | Nein | Nein |
Ggf.
|
Nein |
Benutzerkontrolle
|
Kontaktdaten,
|
Name,
|
Art. 88
|
Betroffener
|
Löschung
|
HVM
|
- |
OFFICEFIRST
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Parkraumbewirtschaftung
|
Kontaktdaten,
|
Name,
|
Art. 6
|
Betroffener
|
10 Jahre
|
HVM, FTU
|
- |
operational
|
Nein | - | Nein | Nein | Nein | - | Nein |
Dokumentation
|
Personaldaten
|
Name,
|
Art. 88
|
Betroffener
|
Abhängig
|
BVD, IUK,
|
- |
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Benutzerkontrolle
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit
|
BVD
|
- |
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Personaleinsatzplanung
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit
|
BVD, PSL
|
FraGround
|
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Erfüllung
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
Unfallmeldung
|
VA 4,
|
Unfallkasse
|
operational
|
Nein | - | Nein | Nein | Nein |
Ggf.
|
Nein |
Personalentwicklung
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
Bis
|
PFK
|
- |
PRECIRE
|
Nein | - | Nein | Nein | Nein |
Ggf.
|
Nein |
Bewahrung
|
Personaldaten
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit
|
UEW
|
- | - | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Ideenmanagement
|
Personaldaten
|
Name,
|
Art. 6
|
Betroffener
|
Derzeit
|
UEW, PSL
|
- | - | Nein | - | Nein | Nein | Nein | - | Nein |
Ideenmanagement
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
Derzeit
|
UEW
|
- | - | Nein | - | Nein | Nein | Nein | - | Nein |
Zentraler
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit
|
IUK
|
Alle
|
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Verbreitung
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
Bis zur
|
UKM
|
- |
Plus.line
|
Nein | - | Nein | Nein | Nein | - | Nein |
Ressourcenmanagement
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
30 Tage
|
UKM
|
- |
operational
|
Nein | - | Nein | Nein | Nein | - | Nein |
Verbreitung
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
Derzeit
|
UKM
|
- |
Plus.line
|
Nein | - | Nein | Nein | Nein | - | Nein |
Bereitstellung
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
30 Tage
|
UKM
|
- |
Plus.line
|
Nein | - | Nein | Nein | Nein | - | Nein |
Mitarbeitergewinnspiel
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
Löschung
|
UKM
|
- |
Plus.line
|
Nein | - | Nein | Nein | Nein | - | Nein |
Kommunikationskanal
|
Personaldaten,
|
Name,
|
Art. 6
|
Betroffener
|
Derzeit
|
UKM, ggf.
|
Ggf.
|
operational
|
Nein | - | Nein |
Nein
|
Nein | - | Nein |
| Förderung des bereichs- und abteilungsübergreifenden Austauschs von Beschäftigten | Personaldaten, Kontaktdaten |
Name, Vorname, Personalnummer, dienstliche E-Mail-Adresse, Organisationseinheit | Art. 6Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht die Mitarbeiterkommunikation zu fördern und Vernetzung zu ermöglichen. Die Teilnahme ist freiwillig. Folglich ist das unternehmerische Interesse höher zu bewerten. |
Betroffener | Löschung nach 30 Tagen | PFK | keine | operationalservices GmbH & Co.KG | Nein | - | Nein | Nein | Nein | Keine Teilnahme am Programm Meet & Eat möglich | Nein |
Interne
|
Zugangsdaten,
|
Name,
|
Art. 88
|
Betroffener
|
Derzeit ist noch keine Löschroutine implementiert
|
ZEB, REW |
Lieferanten |
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
| Interne Bestellung von Waren und Dienstleistungen (niedrigpreisig) |
Personaldaten,
|
Name, Gebäude / Raum des Bestellers,
|
Art. 88
|
Betroffener
|
10 Jahre
|
ZEB, REW
|
Lieferanten |
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
| Verwaltung von Buchungsanfragen für den inno.hub | Kontaktdaten | Name, Vorname, E-Mail-Adresse | Art. 6 Abs. 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht eingehende Buchungsanfragen der Betroffenen zu bearbeiten und umzusetzen. Das Interesse des durchschnittlichen Betroffenen besteht darin, dass er/sie seine/ihre Buchungsanfrage an die Fraport AG herantragen kann und eine entsprechende Buchung erfährt. |
Betroffener | Unmittelbare Löschung nach durchgeführter Veranstaltung | DIT | keine | PFI-D Taunusstraße 59-61 55118 Mainz |
Nein | - | Nein | Nein | Nein | Keine Buchung der Räumlichkeiten des inno.hubs möglich | Nein |
Reisekostenabrechnung
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
10 Jahre
|
ZEB, REW
|
- |
operational
|
Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Personaleinsatzplanung
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
10 Jahre
|
ZIM
|
Ggf.
|
- | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
Abrechnung
|
Personaldaten,
|
Name,
|
Art. 88
|
Betroffener
|
10 Jahre
|
ZIM
|
Ggf.
|
- | Nein | - | Nein |
Ja,
|
Nein |
Ggf.
|
Nein |
| Bereitstellung eines Hinweisgebersystems und Bearbeitung von Hinweisen | Kontaktdaten | Name, Vorname auf freiwilliger Basis; ggf. weitere Daten im Freitextfeld auf freiwilliger Basis; | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Bereitstellung eines Hinweisgebersystems) | Betroffener | Maximal ein Jahr nachdem das Verfahren abgeschlossen ist | RAC und betroffene Unternehmensbereiche oder Unternehmensbeteiligungen | Im Falle strafrechtlich relevanter Sachverhalte Übermittlung an Ermittlungsbehörden | Keine | Nein | - | Nein | Nein | Nein | Keine zentrale Entgegennahme und Bearbeitung von anonymen Hinweisen möglich | Nein |
| Vernetzung von Führungskräften und Förderung des abteilungsübergreifenden Austauschs um Lernen voneinander und miteinander zu ermöglichen. | Kontaktdaten | Name, Vorname, Personalnummer, E-Mail-Adresse, Organisationseinheit | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht Führungskräfte zu vernetzen und den abteilungsübergreifenden Austausch zu fördern um Lernen voneinander und miteinander zu ermöglichen. Die Teilnahme ist freiwillig. Folglich ist das unternehmerische Interesse höher zu bewerten. | Betroffener | Anonymiserung der Daten zum ausgelosten Treffen drei Monate nach dem Auslosungstermin | PFK | keine | operational services GmbH & Co. KG | Nein | - |
Nein | Nein | Nein | Keine Teilnahme am Programm Lead & Eat möglich | Nein |
| Abwicklung des Nutzungsüberlassungsvertrages eines Dienstwagens während der Passivphase der Altersteilzeit | Kontaktdaten, Adressdaten | Name, Vorname, private E-Mail-Adresse, Anschrift | Art. 88 DS-GVO i. V. m. § 26 BDSG (2018) | Betroffener | Löschung der Daten nach Beendigung des Arbeitsverhältnisses | PFK, IFM | keine | keine | Nein | - | Nein | Nein | Nein | Erhebliche Erschwerung der Kontaktaufnahme, hoher Verwaltungsuafwand durch alternative Kommunikation | Nein |
| Sichtung eingegangener Interessenbekundungen und Terminierung von Interessentengesprächen sowie Koordinierung der Respektlotsenschulung | Kontaktdaten, Sprachkenntnisse, Betriebszugehörigkeit | Name, Vorname, Telefonnummer, E-Mail-Adresse, Sprachkenntnisse mit Kenntnishöhe, Dauer der Betriebszugehörigkeit | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, einen Eignungscheck mit interessierten und vorgeschlagenen Beschäftigten durchzuführen. Die Teilnahme ist freiwillig. | Betroffener | Im Falle eines Positivergebnisses und Aufnahme der Respektlotsentätigkeit werden die Daten bis zur Beendigung der Tätigkeit als Respektlose gespeichert; Im Falle eines Positivergebnisses und der Nicht-Aufnahme der Respektlotsentätigkeit werden die Daten: Löschung nach drei Monaten; Im Falle eines Negativergebnisses des Eignungschecks und Nichtzulassung |
BVD, VA2 | keine | keine |
Nein | - |
Nein | Nein | Nein | Keine Durchführung des Eignungschecks und der Schulung für eine ehrenamtliche Tätigkeit als Respektlotse möglich. | Nein |
| Zweck der Verarbeitung | Kategorie von personenbezogenen Daten |
Diese Kategorie(n) beinhaltet/kann insbesondere beinhalten | Rechtsgrundlage für die Verarbeitung |
Quelle |
| Vorbereitung und Durchführung von Hauptversammlungen | Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung | Aktionäre und Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Eintrittskartennummer, Anmeldung zur Hauptversammlung, private oder dienstliche Postanschrift, ggf. E-Mail-Adresse (bei Nutzung elektronischer Services), Aktien im Besitz des Betroffenen am Nachweisstichtag, ggf. Informationen zu erteilten Vollmachten, Ermächtigungen und Weisungen, ggf. Informationen zu Anträgen, Wahlvorschlägen, Verlangen und Redebeiträgen |
Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO | Angaben der Betroffenen und der Depotbanken |
| Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung |
Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder Firma, private oder dienstliche Postanschrift, ggf. dienstliche oder private E-Mail-Adresse (bei Nutzung elektronischer Services), Eintrittskartennummer, Informationen zu erteilten Vollmachten, Ermächtigungen und Weisungen, ggf. Informationen zu Anträgen, Wahlvorschlägen, Verlangen und Redebeiträgen |
|||
| Dokumentation von Hauptversammlungen (insbesondere von Beschlüssen) |
Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung |
Aktionäre und Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Anmeldung zur Hauptversammlung, private oder dienstliche Postanschrift, ggf. E-Mail-Adresse (bei Nutzung elektronischer Services), Aktien im Besitz des Betroffenen am Nachweisstichtag, ggf. Informationen zu erteilten Vollmachten, Ermächtigungen und Weisungen, ggf. Informationen zu Anträgen, Wahlvorschlägen, Verlangen und Redebeiträgen |
Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO | Angaben der Betroffenen und Sitzungsprotokolle und dazugehörige Dokumente |
| Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung |
Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder Firma, private oder dienstliche Postanschrift, ggf. dienstliche oder private E-Mail-Adresse (bei Nutzung elektronischer Services), Informationen zu erteilten Vollmachten, Ermächtigungen und Weisungen, ggf. Informationen zu Anträgen, Wahlvorschlägen, Verlangen und Redebeiträgen |
|||
| Aufstellung und Publikation des Teilnehmerverzeichnisses | Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz |
Aktionäre und Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Wohnort oder Ort der Handelsniederlassung, Zahl der vertretenen Aktien, ggf. Informationen zu erteilten Vollmachten |
Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO | Angaben der Betroffenen und der Depotbanken |
| Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz |
Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder Firma, Wohnort oder Ort der Handelsniederlassung oder Dienstsitz, Zahl der vertretenen Aktien, ggf. Informationen zu erteilten Vollmachten |
|||
| Vorbereitung und Durchführung von Briefwahlen | Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz |
Aktionäre und Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Wohnort oder Ort der Handelsniederlassung, Zahl der vertretenen Aktien, ggf. Informationen zu erteilten Vollmachten |
Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO | Angabe der Betroffenen und der epotbanken |
| Ggf. Erfüllung gesetzlicher Melde- und Publikationspflichten (insbesondere Stimmrechtsmitteilungen) |
Aktionäre (natürliche Personen): Insbesondere Name, Informationen zum Aktienbesitz |
Aktionäre (natürliche Personen): Insbesondere Nachname, Vorname, ggf. Firma, Informationen zu Stimmrechtsanteilen |
Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO | Angaben der Betroffenen und der Depotbanken |
| Bereitstellung von Unternehmensinformationen („Bestellservice“ auf unserer Webseite) und Kontaktpflege zu Aktionären (Investor Relations) |
Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, ggf. Kommunikationsdaten, ggf. berufliche Daten |
Aktionäre und Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, private oder dienstliche Postanschrift, ggf. E-Mail-Adresse (bei Nutzung des Bestellservices), ggf. Informationen zur beruflichen Funktion ggf. Kommunikationsinhalte, ggf. Informationen zu vorherigen Kontakten |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Es wird das berechtigte Interesse verfolgt, die Unternehmensreputation zu stärken. |
Angaben der Betroffenen |
| Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, ggf. Kommunikationsinhalte, ggf. berufliche Daten |
Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder Firma, private oder dienstliche Postanschrift, ggf. Informationen zur beruflichen Funktion, ggf. Kommunikationsinhalte, ggf. Informationen zu vorherigen Kontakten |
| Kategorie von personenbezogenen Daten |
Interne Empfänger (Unternehmensbereiche) | Externe Empfänger als Verantwortlicher |
Externe Empfänger als uftragsverarbeiter |
Absicht der Übermittlung in Drittland / an internationale Organisation | Ggf. Garantien für einen ordnungsgemäßen Umgang |
| Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung |
Alle mitder Vorbereitung, Durchführung und Dokumentation der Hauptversammlung befasstenUnternehmensbereiche der Fraport. AndereTeilnehmer können die im Teilnehmerverzeichnis erfassten personenbezogenenDaten einsehen.Ggf. übermitteln wir die personenbezogenen Daten an externe Stellen (insbesondere Behörden und Register), wenn wir zu einer Meldung oder Publikation gesetzlich verpflichtetsind. Link Market Services GmbH als Hauptversammlungs-Dienstleiser. |
||||
| Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung |
|||||
| Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, ggf. Kommunikationsdaten, ggf. berufliche Daten |
Alle mit der Bereitstellung von Unternehmensinformationen und Kontaktpflege zu Aktionären befassten Unternehmensbereiche der Fraport. |
- | - | Nein | - |
| Gesetzliche oder rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, ggf. Kommunikationsinhalte, ggf. berufliche Daten |
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die benannten Zwecke nicht mehr erforderlich sind.
Die regelmäßige Speicherfrist beträgt . Jahre. Soweit personenbezogene Daten zur Dokumentation der gefassten Hauptversammlungsbeschlüsse erhoben und verarbeitet werden, erfolgt keine Löschung der entsprechenden Daten, da das Unternehmen jederzeit in der Lage sein muss, auch in der Vergangenheit gefasste Beschlüsse nachweisen zu können und auf ihre Ordnungsmäßigkeit hin zu überprüfen. Insoweit erfolgt die dauerhafte Archivierung zur Erfüllung rechtlicher Verpflichtungen oder im berechtigten Interesse des Unternehmens. In jedem Fall speichern wir Daten nur dauerhaft, wenn dies zu den genannten Zwecken erforderlich ist.
Wir verarbeiten Sie betreffende personenbezogene Daten nicht mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling.
Sie sind grundsätzlich nicht verpflichtet, uns die unter Ziff. 1.1 genannten personenbezogenen Daten bereitzustellen. Wenn Sie sich dazu entscheiden, uns Ihre personenbezogenen Daten im Zusammenhang mit der Vorbereitung und Durchführung von Hauptverhandlungen, deren Dokumentation oder der Aufstellung und Publikation des Teilnehmerverzeichnisses nicht bereitzustellen, kann dies möglicherweise Konsequenzen für Ihr Teilnahme- und / oder Stimmrecht haben. Des Weiteren können Sie verpflichtet sein, uns Ihre personenbezogenen Daten bereitzustellen, wenn wir gesetzliche Melde-, Publikations- oder Aufbewahrungspflichten erfüllen müssen. In diesem Fall können mit einer Nichtbereitstellung rechtliche Nachteile verbunden sein.
| Zweck der Verarbeitung | Kategorie von personenbezogenen Daten | Diese Kategorie (n) beinhaltet / beinhalten insbesondere | Rechtsgrundlage der Verarbeitung | Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer | Interne Empfänger (Unternehmensbereiche) | Externe Empfänger als Verantwortliche | Externe Empfänger als Auftragsverarbeiter | Übermittlung in Drittland / an internationale Organisation | Ggf. Garantien für einen ordnungsgemäßen Umgang | Bereitstellung gesetzlich vorgeschrieben | Bereitstellung vertraglich vorgeschrieben | Bereitstellung für Vertragsschluss erforderlich | Folgen der Nichtbereitstellung | Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Schadensaufnahme und Schadensabwicklung (insbesondere von Wirbelschleppenschäden) | Kontaktdaten, Kommunikationsdaten, Schadensdaten, Zahlungsdaten, Objektdaten, Bankdaten | Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Informationen zum Schadensfall, Informationen zu Immobilien, sonstige Kommunikationsinhalte, Bankverbindung | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches Interesse (Erfüllung von berechtigten und Abwehr von unberechtigten Ansprüchen) | Betroffener | 10 Jahre ab Jahresende der Erstspeicherung | FTU-LL, REW, ZEB-BI, IUK-AE5, FTU-WB, RAV | externe Gutachter, Handwerksbetriebe | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | Ggf. keine Schadensregulierung | Nein |
| Beschwerde- und Anfragenmanagement (insbesondere Bearbeitung von Anfragen zum Flughafenbetrieb und Beschwerden über Fluglärm) | Kontaktdaten, Kommunikationsdaten | Name, Vorname, Telefonnummer, E-Mail-Adresse, Postanschrift, Inhalt der Beschwerde, sonstige Kommunikationsinhalte | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Effektive Behebung von Missständen im Verantwortungsbereich der Fraport) | Betroffener | 3 Jahre nach Eingang der letzten Beschwerde werden alle personenbezogenen Daten, die im Zusammenhang mit Beschwerden gespeichert wurden, gelöscht | FTU-LL | – | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | Ggf. keine Bearbeitung des Anliegens | Nein |
| Planung und Umsetzung von Maßnahmen zur Abmilderung der Auswirkungen des Flughafenbetriebes (insbesondere Schallschutzmaßnahmen, Außenwohnbereichsentschädigung, Dachsanierungen) | Kontaktdaten, Kommunikationsdaten, Schadensdaten, Bankdaten, Objektdaten | Name, Vorname, Telefonnummer, E-Mail-Adresse, Postanschrift, Inhalt der gestellten Anträge, Informationen zu Immobilien, sonstige Kommunikationsinhalte, Bankverbindung | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches Interesse (Erfüllung von gesetzlichen Vorgaben und Abwehr von unberechtigten Ansprüchen) | Betroffener | 10 Jahre ab Jahresende der Erstspeicherung | FTU-LL, REW, ZEB-BI, IUK-AE5, FTU-WB, RAV | externe Gutachter, Regierungspräsidium Darmstadt, Handwerksbetriebe | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | Ggf. keine Durchführung der beantragten Maßnahmen | Nein |
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer |
Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben |
Bereitstellung für Vertragsschluss erforderlich |
Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
| Kundenbeziehungsmanagement (insbesondere Führen von Kontaktverzeichnissen, -listen und allgemeine Kommunikation mit dem Betroffenen, Veranstaltungsmanagement) |
Kontaktdaten, |
Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift, Kommunikationsinhalte |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Ermöglichung und Abwicklung geschäftlicher Korrespondenz) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
Der Verzeichnisinhaber und ggf. sonstige Zugriffsberechtigte |
– | – | Nein | – | Nein | Nein | Ja | Ggf. nur eingeschränkte geschäftliche Korrespondenz |
Nein |
| Registrierung für das Golfturnier 2019 (Fraport Classix - Kundenevent) | Kontaktdaten | Name, Vorname, E-Mail-Adresse, Firmenname, Handicap und Heimatclub, gewählte Spielform | Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO | Betroffener | Speicherung bis 30.09.2019, danach Löschung | Vorstand, FTU, HVM, BVD | – | Guest-One GmbH Laurentiusstraße 35 42103 Wuppertal |
Nein | – | Nein | Nein | Nein | Ggf. keine Möglichkeit zurTeilnahme an der Veranstaltung | Nein |
| Verwaltung und Beauftragung von externen Dienstleistern (insbesondere Übersichten zu Anbietern, Auswertungen zur Rechnungsstellung) |
Kontaktdaten, |
Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift, Kommunikationsinhalte |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
Der relevante Unternehmensbereich |
– | – | Nein | – | Nein | Nein | Nein | Ggf. keine Berücksichtigung bei der Vergabe von Aufträgen |
Nein |
| Bereitstellung eines Online-Formulares für Initiativbewerbungen für Bauleistungen | Kontaktdaten | Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift | Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO im Falle eines Einzelkaufmanns; Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO in allen anderen Fällen: Unternehmerisches Interesse (Bereitstellung eines weiteren Kanals zur Einholung von Initiativbewerbungen für Bauleistungen) |
Betroffener und Arbeitgeber des Betroffenen | Nach Abschluss des Bewerbungsverfahrens plus drei Monate | ZIM; ZEB; | – | – | Nein | – | Nein | Nein | Nein | ggf. keine Korrespondenz im Kontext der Initiativbewerbung möglich | Nein |
| Verwaltung von Mietverhältnissen (mit Nutzern des Airport Conference Center) |
Kontaktdaten | Name, dienstliche Postanschrift, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche E-Mail-Adresse |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM, REW | Cateringunternehmen | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Ja | Ggf. keine Raumvermietung |
Nein |
| Parkraumbewirtschaftung (Dauerparkerverwaltung) |
Kontaktdaten, Stammdaten, Vertragsdaten, Fahrzeugdaten |
Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, KFZ-Kennzeichen, vertragliche Informationen |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM,PSL, FTU, REW |
ggf. Parkvertragspartner |
operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Ja | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Immobilienbewirtschaftung (Verwaltung von Mietverträgen) |
Kontaktdaten, Stammdaten, Vertragsdaten |
Name, Auftraggeber (Arbeitgeber), dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, vertragliche Informationen |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
HVM | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Ja | Ggf. kein Vertragsschluss |
Nein |
| Parkraumbewirtschaftung (Zugangskontrolle Tiefgarage Unternehmenszentrale) |
Angaben zur Person, Fahrzeugdaten |
Name, KFZ-Kennzeichen, Gesprächspartner |
Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | 1 Jahr ab Erstspeicherung |
HVM | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Parkraumkontrolle) |
Fahrzeugdaten | KFZ-Kennzeichen | Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
HVM | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Verkehrsraumkontrolle in der Cargo City Süd |
Fahrzeugdaten | KFZ-Kennzeichen | Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | Keine Speicherung |
HVM | – | DAKOSY Datenkommunikationssystem AG |
Nein | – | Nein | Nein | Nein | Ggf. erschwerter Zugang zum Flughafengelände |
Nein |
| Parkraumbewirtschaftung (Dauerparkermanagement) |
Fahrzeugdaten, Vertragsdaten |
KFZ-Kennzeichen, Informationen zu Parkvorgängen, Stellplatznummer, Automarke, Dauerparkernummer |
Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Reservierungsystem für Parkplätze) |
Kontaktdaten, Vertragsdaten |
Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Kundennummer, Informationen zum bestellten Parkvorgang |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM | Beontra GmbH |
operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Ja | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Abrechnung von Parkvorgängen) |
Stammdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten |
Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zum bestellten Parkvorgang, Bankdaten, Kreditkartendaten |
Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO |
Betroffener und andere Parkbewirtschaftungssysteme |
10 Jahre ab Jahresende der Erstspeicherung |
HVM | Zahlungsdienstleister | – | Nein | – | Nein | Nein | Ja | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Parkhausautomatisierungssystem) |
Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten |
Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zum bestellten Parkvorgang, KFZ-Kennzeichen, Rechnungen |
Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM, REW | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Ja | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Erzeugung von Auswertungen zur betriebwirtschaftlichen und technischen Steuerung des Parkbetriebs) |
Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten |
Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu bestellten Parkvorgängen, KFZ-Kennzeichen, Kundennummer |
Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische Steuerung und Organisation des Betriebsablaufs) |
Betroffener und andere Parkbewirtschaftungssysteme |
10 Jahre ab Jahresende der Erstspeicherung |
HVM, FTU | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | – | Nein |
| Verwaltung von Buchungsanfragen für den inno.hub | Adressdaten, Kontaktdaten | Firma, Anschrift, Name, Vorname, E-Mail-Adresse | Art. 6 Abs. 1 S.1 lit. (b) DS-GVO | Betroffener | 10 Jahre gem. §147 AO | DIT, REW |
– | PFI-D Taunusstraße 59-61 55118 Mainz |
Nein | PFI-D Taunusstraße 59-61, 55118 Mainz | Nein | Nein | Nein | Keine Buchung der Räumlichkeiten des inno.hubs möglich | Nein |
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer |
Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben |
Bereitstellung für Vertragsschluss erforderlich |
Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
| Verwaltung von Fundsachen |
Kontaktdaten | Name, Vorname, Postanschrift, Telefonnummer, Informationen zur Fundsache |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO:Rechtliches Interesse (Erfüllung gesetzlicher Vorgaben, § 978 BGB) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
FTU-TB 11 (Fundbüro) |
– | – | Nein | – | Nein | Nein | Nein | Ggf. keine Rückerlangung der Fundsachse |
Nein |
| Beschwerdemanagement | Kontaktdaten, Kommunikationsdaten |
Name, Vorname, Telefonnummer, E-Mail-Adresse, Postanschrift, Inhalt der Beschwerde, sonstige Kommunikationsinhalte |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO:Unternehmerisches Interesse (Effektive Behebung von Missständen im Organisationsbereich der Fraport) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
an der Bearbeitung beteiligte Unternehmensbereiche |
– | – | Nein | – | Nein | Nein | Nein | Ggf. keine Bearbeitung des Anliegens |
Nein |
| Parkraumbewirtschaftung (Zugangskontrolle Tiefgarage Unternehmenszentrale) |
Angaben zur Person, Fahrzeugdaten |
Name, KFZ-Kennzeichen, Gesprächspartner |
Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | 1 Jahr ab Erstspeicherung | HVM | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Parkraumkontrolle) |
Fahrzeugdaten | KFZ-Kennzeichen | Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
HVM | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Verkehrsraumkontrolle in der Cargo City Süd |
Fahrzeugdaten | KFZ-Kennzeichen | Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | Keine Speicherung |
HVM | – | DAKOSY Datenkommunikationssystem AG |
Nein | – | Nein | Nein | Nein | Ggf. erschwerter Zugang zum Flughafengelände |
Nein |
| Parkraumbewirtschaftung (Dauerparkermanagement) |
Fahrzeugdaten, Vertragsdaten |
KFZ-Kennzeichen, Informationen zu Parkvorgängen, Stellplatznummer, Automarke, Dauerparkernummer |
Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Reservierungsystem für Parkplätze) |
Kontaktdaten, Vertragsdaten |
Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Kundennummer, Informationen zum bestellten Parkvorgang |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM | Beontra GmbH |
operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Ja | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Abrechnung von Parkvorgängen) |
Stammdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten |
Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zum bestellten Parkvorgang, Bankdaten, Kreditkartendaten |
Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO |
Betroffener und andere Parkbewirtschaftungssysteme |
10 Jahre ab Jahresende der Erstspeicherung |
HVM | Zahlungsdienstleister | – | Nein | – | Nein | Nein | Ja | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Parkhausautomatisierungssystem) |
Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten |
Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zum bestellten Parkvorgang, Kundennummer, KFZ-Kennzeichen, Rechnungen |
Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM, REW | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Ja | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Erzeugung von Auswertungen zur betriebwirtschaftlichen und technischen Steuerung des Parkbetriebs) |
Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten |
Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zu bestellten Parkvorgängem, KFZ-Kennzeichen, Kundennummer |
Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische Steuerung und Organisation des Betriebsablaufs) |
Betroffener und andere Parkbewirtschaftungssysteme |
10 Jahre ab Jahresende der Erstspeicherung |
HVM, FTU | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | – | Nein |
| Erstellung von Hausverboten / Ertsellung von Strafanträgen | Kontaktdaten, Stammdaten | Name, Postanschrift, Geburtsort, Geburtsdatum |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Durchsetzung des Hausrechtes) |
Betroffener | 1 Jahr nach Erhalt des Hausverbotes, oder 1 Jahr nach dem letzten Strafantrag wegen Hausfriedensbruch |
Ermittlungsdienst, Sicherheitsleitstelle, Airport Security |
– | Strafverfolgungsbehörden bei Erstellung eines Strafantrages | Nein | – | Nein | Nein | Nein | Keine strafrechtliche Durchsetzung des Hausrechtes | Nein |
| Zweck der Verarbeitung | Kategorie von personenbezogenen Daten | Diese Kategorie (n) beinhaltet / beinhalten insbesondere | Rechtsgrundlage der Verarbeitung | Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer Interne Empfänger (Unternehmensbereiche)Interne Empfänger (Unternehmensbereiche) | Interne Empfänger (Unternehmensbereiche) | Externe Empfänger als Verantwortliche | Externe Empfänger als Auftragsverarbeiter | Übermittlung in Drittland / an internationale Organisation | Ggf. Garantien für einen ordnungsgemäßen Umgang | Bereitstellung gesetzlich vorgeschrieben | Bereitstellung vertraglich vorgeschrieben | Bereitstellung für Vertragsschluss erforderlich | Folgen der Nichtbereitstellung | Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Führung einer elektronischen Personalakte | Personaldaten, Lohndaten, Steuerdaten, Sozialversicherungsdaten, Kontaktdaten, Bankdaten, Gesundheitsdaten | Arbeitsvertragliche Unterlagen, arbeitsrechtliche Maßnahmen, Versetzungen, Abstellungen, Mutterschutz, Elternteilzeit, Informationen zur Beendigung des Arbeitsverhältnisses, Parkberechtigungen, Einstellungsunterlagen, Zeugnisse, private Anschrift, private Telefonnummer, private E-Mail-Adresse, Beurteilungen der Arbeitsleistung, Qualifikationen, erteilte Einwilligungen, Arbeitsunfähigkeitsnachweise, arbeitsmedizinische Bescheinigungen, Unfallanzeigen, Bankverbindungen, sozialversicherungsrechtliche Informationen, Lohnsteuerabzugsmerkmale, Informationen zu Arbeitgeberdarlehen, Familienstand, Kinder, Informationen zu Arbeitslohn und Lohnzusatzleistungen, Informationen zur Arbeitszeit, Dienstwagen | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) | Betroffener, Personalwirtschaftssysteme | Daten zu Disziplinarmaßnahmen: 3 Jahre nach Erstspeicherung; sonstige Daten: derzeit ist noch keine Löschroutine implementiert | PSL | ggf. Konzerngesellschaften (für deren Beschäftigte) | Rhenus AG | Nein | – | Nein | Nein | Nein | – | Nein |
| Eignungs- / Potenzialdiagnosik im Rahmen von Auswahlverfahren | Testergebnisse | Interessentest, Konzentrationstest, Intelligenztest, Mathetest,Englischtest, Persönlichkeitstest, Technisches Verständnis | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | PSL, ggf. weitere Unternehmensbereiche wenn diese an der Auswahlentscheidung beteiligt sind | – |
Testzentrale
|
Nein | – | Nein | Nein | Nein | Ggf. Nachteile bei der Auswahlentscheidung | Nein |
| Schulungsmanagement (wenn Konzerngesellschaft diese Leistung der Fraport AG in Anspruch nimmt) | Name, Vorname, Personalnummer, absolvierte Schulungen, zu absolvierende Schulungen, ggf. Ergebnisse von Abschlusstests | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) | Betroffener | Daten werden bei erneuter Teilnahme an den Schulungen überschrieben | PSL-TE, ggf. FTU, BVD | ggf. Konzerngesellschaften | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein | |
| Employee-Self-Service (Selbstverwaltung der Personaldaten durch den Beschäftigten) und Bereitstellung von Informationen für das Mangement zur Wahrnehmung von Führungsaufgaben | Personaldaten, Kontaktdaten, Lohndaten, Gesundheitsdaten | Name, Vorname, Geburtsdatum, private Postanschrift, Org.-Einheit, Personenstand, Arbeitszeiten, Zielvereinbarungen, Schulungen, Qualifikationen, Termine, Informationen zu Dienstreisen, Informationen zu betriebsbezogenen Ideen, Behinderungen., Informationen zum Arbeitslohn | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) | Betroffener | Nur Eingabe und Ausgabe von Informationen, Speicherung erfolgt im Personalwirtschaftssystemen | Führungskräfte des relevanten Unternehmensbereiches | FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte) | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein |
| Gesundheitsfürsorge (Verwaltung und Durchfühung von Trainingsangeboten, Kursen und Vorträgen) | Stammdaten, Trainingsdaten | Name, Vorname, Trainingszeiten, Trainingsart, Ergebnisse von Muskelkraftanalysen, Informationen zur Teilnahme an Vorträgen und Kursen | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Prävention zur Erhaltung der Leistungsfähigkeit der Beschäftigten des Fraport-Konzerns) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | VA3 | – | – | Nein | – | Nein | Nein | Nein | Ggf. keine Teilnahmemöglichkeit am Rückentraining | Nein |
| Durchführung und Verwaltung von Bewerbungsprozessen | Bewerbdaten, Kontaktdaten | Name, Vorname, Postanschrift, E-Mail-Adresse, Telefonnumer, Lebenslauf, freiweillige Angaben zum Grad der Behinderung und Geburtsdatum, Angaben zum beruflichen Interesse, sonstige Bewerbungsunterlagen | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) und und Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Löschung erfolgt drei Monate nach Beendigung des Bewerbungsverfahrens. Hat der Bewerber in eine weitere Speicherung eingewillt, erfolgt die Löschung spätestens nach 6 Monaten, es sei denn die Einwilligung zur weiteren Speicherung wird erteilt. | PSL, stellenausschreibender Unternehmensbereich (relevante Bewerbungen) | Relevante Konzerngesellschaften (bei Initiativbewerbungen) | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Ja | Ggf. Nachteile im Bewerbungsverfahren | Nein |
| Anzeige nach § 160 SGB IX (Abführung der Schwerbinderten-Ausgleichsabgabe) | Personaldaten, Gesundheitsdaten | Vorname, Name, Grad der Behinderung, Geschlecht, Wohnort, Geburtsdatum, Arbeitszeit pro Woche, Ein- und ggf. Austrittsdatum, ggf. Ausbildungsbeginn und -ende, Personengruppe, Tätigkeitsschlüssel, Tätigkeitsbezeichnung | Art. 6 Abs. 1 Satz 1 lit. (c) und Art. 9 Abs. 2 lit. (g) DS-GVO i.V.m. § 160 SGB IX | Personalwirtschaftssysteme | Löschung nach Übersendung des Datensatzes an die Bundesagentur für Arbeit | PSL | Bundesagentur für Arbeit; Konzerngesellschaften (für eigene Beschäftigte) | – | Nein | – | Nein | Nein | Nein | – | Nein |
| Betrieb des Personalwirtschaftsystems SAP (insbesondere Lohn- und Gehaltsabrechnung, Zeiterfassung, Personalmanagement, Personaleinsatzplanung, Reisekostenabrechnung) | Personaldaten, Kontaktdaten, Lohndaten, Sozialversicherungsdaten, Steuerdaten, Bankdaten | Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Geburstdatum, Personenstand, sonstige Stammdaten, arbeitsvertragliche Informationen, Qualifikationen, arbeitsrechtliche Maßnahmen, Behinderungen, Urlaubsanspruch, Sollarbeitszeit, Basisbezüge, Informationen zu Maßnahmen zur Vermögensbildung, Bankverbindung, Lohnsteuerabzugsmerkmale, sozialversicherungsrechtliche Informationen, Wiederkehrende Be-/Abzüge, Ergänzende Zahlung, Familie/Bezugspersonen, Informationen zu Arbeitgeberdarlehen, Abgeltung von Urlaubsansprüchen, Informationen zu Pfändungen, Sollarbeitszeit, Abwesenheitszeiten, Anwesenheitszeiten, Bereitschaftsdienste, Überstunden, Abwesenheitskontingente, Fehlzeiten, Entgeltbelege, Zeitumbuchungsvorgaben, Direktversicherungen,Kurzarbeit,Vorarbeitgeberdaten, Altersteilzeit, Rentsharing, Nutzung der Cafeteria, Betriebl. Krankenzusatzversicherung, Elternzeit, Betreuung von Kindern durch Fraport, Mitarbeiterbeteiligungen, Leistungsbezogene Vergütungsbestandteile, Bonusregelungen, Historie Nebentätigkeiten, Freizeit-Unfallversicherung, Jobticket, Disziplinarmaßnahmen, Informationen zum Zeitwertkonto, Informationen zur Arbeitnehmerüberlassung, Altersteilzeit, Zeugnisse, erteilte Belehrungen und Einwilligungen, Leihgaben | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) | Betroffener | Daten zu Disziplinarmaßnahmen: 3 Jahre nach Erstspeicherung; sonstige Daten: derzeit ist noch keine Löschroutine implementiert | PSL, relevante Unternehmensbereiche (nur aggregierte Daten) | Sozialbehörden, Finanzbehörden, Trägerkörperschaften der Sozialversicherung,, Fraground GmbH (Daten zur beruflichen Qualifikation); sonstige Konzerngesellschaften (für eigene Beschäftige) |
operational services GmbH & Co.KG
|
Nein | – | Nein | Nein | Nein | Ggf. Nachteile bei der Abrechnung des Arbeitslohns | Nein |
| Durchführung Mitarbeiteraktienprogramm der Fraport AG im Auftrag der Konzerngesellschaft | Personaldaten, Adressdaten, Bankdaten (Depotkonten) | Personalnummer, Anrede, Titel, Zusatzwort, Name, Vorname, Geburtsdatum,Anschrift des Beschäftigten, Nationalität , Konzerngesellschaftsnummer, Name und Anschrift der Konzerngesellschaft, Kontonummer und Depotnummer bei der Deutschen Bank Privat- und Geschäftskunden AG, Zeichnungsergebnis (gewähltes Aktienpaket, Zeichnungsbetrag, Anzahl Aktien), Haltefrist der neuen Aktien, Datum der vorzeitigen Verfügung, Austrittsdatum, Datum des Wechsels innerhalb des Konzerns | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO:Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) | Betroffener | 10 Jahre | PSL | jeweilige Konzerngesellschaft des Betroffenen | Deutsche Bank Privat- und Geschäftskunden AG | Nein | - | Nein | Nein | Nein | keine Teilnahme am Mitarbeiteraktienprogramm | Nein |
| Austrittsmanagement bei Beendigung des Beschäftigungsverhältnisses (nur bei Beschäftigten der FRA Vorfeldkontrolle GmbH mit alter Personalnummer) | Personaldaten, Kontaktdaten | Personalnummer, Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Org.Einheit, Austrittsdatum, Austrittsgrund, Arbeitszeiten, Urlaubsansprüche | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | PSL, Ausweisstelle, ggf. VA2 | FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte) | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein |
| Erstellung von Arbeitsverträgen, Vereinbarungen und jeglichem Schriftverkehr im Zusammenhang mit dem Beschäftigungsverhältnis (nur bei Beschäftigten der FRA Vorfeldkontrolle GmbH mit alter Personalnummer) | Personaldaten, Kontaktdaten, Lohndaten, Sozialversicherungsdaten, Steuerdaten, Bankdaten | Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Geburstdatum, Personenstand, sonstige Stammdaten, arbeitsvertragliche Informationen, Qualifikationen, arbeitsrechtliche Maßnahmen, Behinderungen, Urlaubsanspruch, Sollarbeitszeit, Basisbezüge, Informationen zu Maßnahmen zur Vermögensbildung, Bankverbindung, Lohnsteuerabzugsmerkmale, sozialversicherungsrechtliche Informationen, Wiederkehrende Be-/Abzüge, Ergänzende Zahlung, Familie/Bezugspersonen, Informationen zu Arbeitgeberdarlehen, Abgeltung von Urlaubsansprüchen, Informationen zu Pfändungen, Sollarbeitszeit, Abwesenheitszeiten, Anwesenheitszeiten, Bereitschaftsdienste, Überstunden, Abwesenheitskontingente, Fehlzeiten, Entgeltbelege, Zeitumbuchungsvorgaben, Direktversicherungen, Kurzarbeit, Vorarbeitgeberdaten, Altersteilzeit, Rentsharing, Nutzung der Cafeteria, Betriebl. Krankenzusatzversicherung, Elternzeit, Betreuung von Kindern durch Fraport, Mitarbeiterbeteiligungen, Leistungsbezogene Vergütungsbestandteile, Bonusregelungen, Historie Nebentätigkeiten, Freizeit-Unfallversicherung, Jobticket, Disziplinarmaßnahmen, Informationenzum Zeitwertkonto, Informationen zur Arbeitnehmerüberlassung, Altersteilzeit, Zeugnisse, erteilte Belehrungen und Einwilligungen, Leihgaben | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) | Betroffener | Löschung spätestens 1 Jahr ab Erstspeicherung des betroffenen Dokuments. | PSL, ggf. erhalten andere Unternehmensbereiche an sie adressierte Dokumente | FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte) | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein |
| Zusammenführung von Sportinteressierten (Sportbörse) | Kontaktdaten, Angaben zur Person | Name, E-Mail-Adresse, Telefonnummer, Geschlecht, Alter | Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Derzeit ist noch keine Löschroutine implementiert | PSL, VA | – | – | Nein | – | Nein | Nein | Nein | – | Nein |
| Erfüllung sozialrechtlicher Meldepflichten gemäß DEÜV | Personaldaten, Kontaktdate, Lohndaten, Sozialversicherungsdaten | Name, Geburtsdatum, Postanschrift, Rentenversicherungsnummer, Staatsangehörigkeit, Krankenversicherung, Personalnummer, Tätigkeitsschlüssel, Qualifikation, Geschlecht, Geburtsort, Geburtsname, Informationen zum Arbeitslohn, sozialversicherungsrechtliche Informationen | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) | Betroffener, Personalwirtschaftssysteme | Ablage in Papierform für 10 Jahre ab dem Ende des Jahres der Meldung | PSL | Sozialbehörden, Träger der Sozialversicherung | – | Nein | – | Nein | Nein | Nein | Ggf. sozialrechtliche Nachteile | Nein |
| Organisation und Unterstützung des sozialen Miteinanders (insbesondere Getränkelisten, Planung und Durchführung von Selbsthilfegruppen, Weihnachtsfeiern, Sportveranstaltungen, Ausflügen und sonstigen außerbetrieblichen Aktivitäten) | Angaben zur Person, Kontaktdaten, Bilddaten | Name, Vorname, Telefonnumer, E-Mail-Adresse, Informationen zur Teilnahme an Veranstaltungen und Aktivitäten, Aufnahmen von Aktivitäten | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Ideelles Interesse (Stärkung des sozialen Miteinanders) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | der Dokumentenersteller und ggf. sonstige Zugriffsberechtigte | – | – | Nein | – | Nein | Nein | Nein | Ggf. erschwerte Teilnahme an sozialen Aktivitäten | Nein |
| Vernetzung der Geschäftsführer der Konzerngesellschaften (Funktionsverzeichnis und Verteilerliste) | Kontaktdaten, Personaldaten | Name, Vorname, Funktion, dienstliche E-Mail-Adresse, dienstliche Postanschrift, dienstliche Telefonnummer | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung einer effektiven Konzernleitung) | Betroffener | 10 Jahre ab Jahresende der Erstspeicherung oder nach Austritt aus dem Konzern | VA2 | – | – | Nein | – | Nein | Nein | Nein | – | Nein |
| betriebswirtschaftliche Steuerung des Konzerns (Controlling) | Personaldaten, Kontaktdaten, Kommunikationsdaten, Lohndaten | Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu Arbeitsaufgaben, Kommunikationsinhalte, Arbeitszeiten, Qualifikationen, Informationen zum Arbeitslohn, Informationen zu Disziplinarmaßnahmen, Informationen zu aufwands- / ertragsrelevanten Sachverhalten | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung einer effektiven Konzernleitung) | Betroffener und andere IT-Systeme der Fraport AG | Derzeit ist noch keine Löschroutine implementiert | der relevante Unternehmensbereich | – | – | Nein | – | Nein | Nein | Nein | – | Nein |
| Mitbestimmung des Betriebsrates / des Konzernbetriebsrates | Personaldaten, Kontaktdaten | Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu mitbestimmungspflichtigen Sachverhalten, Kommunikationsinhalte | Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. BetrVG | Betroffener und andere IT-Systeme der Fraport AG | Derzeit ist noch keine Löschroutine implementiert | Betriebsrat, die an dem Mitbestimmungsprozess beteiligten Unternehmensbereiche | – | – | Nein | – | Nein | Nein | Nein | Ggf. mitbestimmungsrechtliche Nachteile | Nein |
| Personaleinsatzplanung | Personaldaten | Name, Personalnummer, Org.-einheit, Arbeitszeit, Qualifikation, Informationen zu Arbeitsvorgängen | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Kunden der Fraport) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | BVD, PSL | FraGround Fraport Ground Services GmbH | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein |
| Personaleinsatzplanung | Personaldaten | Name, Personalnummer, Org.-Einheit, Qualifikation, Arbeitszeit, arbeitsmedizinische Informationen | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport), für Gesundheitsdaten: Art. 9 Abs. 2 lit. a) DS-GVO | Betroffener | Derzeit ist noch keine Löschroutine implementiert | BVD | – | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | Ggf. Zuteilung nicht leidensgerchter Arbeitsaufgaben | Nein |
| Dokumentation von Arbeitsvorgängen, Personaleinsatzplanung, Benutzerkontrolle | Personaldaten, Zugangsdaten | Name, Personalnummer | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) | Betroffener | 10 Jahre nach Erstspeicherung | BVD | – | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein |
| Personaleinsatzplanung | Personaldaten, Kontaktdaten | Name, Org.-Einhheit, Qualifikation, private Telefonnummer, private E-Mail-Adresse, Informationen zu Arbeitsvorgängen, Informationen zum Arbeitsvertrag | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | BVD | – | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein |
| Dokumentation von Arbeitsvorgängen, Benutzerkontrolle | Personaldaten, Zugangsdaten | Name, Personalnummer, Org.-Einheit, Qualifikation | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | BVD | – | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein |
| Personaleinsatzplanung | Personaldaten | Personalnummer, Arbeitszeit, Informationen zu Arbeitsvorgängen | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Kunden der Fraport) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | BVD | BVD | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein |
| Personaleinsatzplanung | Personaldaten | Arbeitszeit, Informationen zu Arbeitsvorgängen | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Kunden der Fraport) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | BVD | – | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein |
| Erfüllung von Meldepflichten im Rahmen der gesetzlichen Unfallversicherung und Realisierung von sonstigen unfallbedingten Versicherungsansprüchen (für Beschäftigte der FraGround Fraport Ground Services GmbH und der FRA Vorfeldkontrolle GmbH) | Personaldaten, Kontaktdaten, Gesundheitsdaten, Unfalldaten | Name, Vorname, Personalnummer, Org.-Einheit, private Anschrift, Krankenkasse, Geschlecht, Staatsangehörigkeit, Informationen zum Unfallereignis (insbesondere Unfallhergang, Tätigkeit während des Unfalls, Ereignisort, ggf. auch Informationen zu Verletzungen und medizinischen Behandlungen, Ausfalltage) | Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. § 193 SGB VII, Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches Interesse (Durchsetzung von Ansprüchen gegen private Versicherer), für Gesundheitsdaten: Art. 9 Abs. 2 lit. (b) DS-GVO i.V.m. § 193 SGB VII und Art. 9 Abs. 2 lit. (f) (Durchsetzung von Anssprüchen gegen private Versicherer) | Betroffener | Unfallmeldung 30 Jahre ab Übermittlung der Meldung, sonstige Daten: bis zu 60 Jahre ab Erstspeicherung | VA4, Betriebsrat, Unternehmensbereich, in dem der Verunfallte tätig ist | Unfallkasse Hessen, Regierungspräsidium Darmstadt, ggf. AAV Airport Asseskuranz Vermittlungs GmbH, ggf. FraGround Fraport Ground Services GmbH, ggf. FRA Vorfeldkontrolle GmbH | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | Ggf. versicherungsrechtliche Nachteile | Nein |
| Personalentwicklung (Zuordnung und Steuerung von Entwicklungsmaßnahmen für Führungskräfte der Ebene 3) | Personaldaten, Kontaktdaten | Name, Personalnummer, dienstliche E-Mail-Adresse, Org.-Einheit, Funktion, Kommunikationsinhalte, psychometrischer Bericht | Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Bis Projektabschluss (ca. Dezember 2021) | PFK | – | PRECIRE Technologies GmbH, oddity Berlin GmbH | Nein | – | Nein | Nein | Nein | Ggf. keine Teilnahme am Entwicklungsprogramm | Nein |
| Verbreitung von Mitarbeiterinformationen (Publikationen) | Personaldaten, Kommunikationsdaten, Kontaktdaten | Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, private Kontaktdaten (optional), Anregungen (optional) | Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Bis zur vollständigen Erledigung der Bestellung | UKM | – | Plus.line AG, operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein |
| Benutzerkontrolle | Personaldaten, Zugangsdaten, Kontaktdaten | Name des Handelnden, dienstliche Kontaktdaten, Unternehmen (Arbeitgeber), Zugangsdaten | Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Löschung wenn Benutzer keinen Zugriff mehr hat | UKM | – | Plus.line AG | Nein | – | Nein | Nein | Nein | – | Nein |
| Verbreitung von Mitarbeiterinformationen (Intranet) | Personaldaten, Kontaktdaten | Name, Personalnummer, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Zugangsdaten, arbeitsvertragliche Informationen | Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Keine Löschroutine implementiert | UKM | – | Plus.line AG | Nein | – | Nein | Nein | Nein | – | Nein |
| Bereitstellung freiwilliger Leistungen (Online-Schwarzes Brett) | Personaldaten, Kontaktdaten | Name, Org.-Einheit, Telefonnummer, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | 31 Tage nach Erstspeicherung | UKM | – | Plus.line AG | Nein | – | Nein | Nein | Nein | – | Nein |
| Mitarbeitergewinnspiel | Personaldaten, Kommunikationsdaten, Kontaktdaten | Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Kommunikationsinhalt | Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Löschung unverzüglich nach Verlosung | UKM | – | Plus.line AG | Nein | – | Nein | Nein | Nein | – | Nein |
| Kommunikationkanal zum Vorstand | Personaldaten, Kommunikationsdaten, Kontaktdaten | Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Kommunikationsinhalt | Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Keine Löschroutine implementiert | UKM, ggf. alle betroffenen Unternehmensbereiche | ggf. Konzernunternehmen | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | – | Nein |
| Reisekostenabrechung | Personaldaten, Bankdaten, Kontaktdaten, Reisedaten | Name, Personalnummer, Funktion, Informationen zu Dienstreisen, Bankverbindungen, Kreditkartennummer, Personalausweisnummer, Reisepassnummer, dienstliche Kontaktdaten | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Konzerngesellschaften) | Betroffener | 10 Jahre nach Erstspeicherng | ZEB, REW | – | operational services GmbH & Co.KG, SAP SE | Nein | – | Nein | Ja, arbeitsvertraglich | Nein | Ggf. arbeitsrechtliche Konsequenzen | Nein |
| Bewahrung von wissenschaftlichen Arbeiten | Personaldaten | Name, Arbeitsergebnisse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Konzernweite Wissensdatenbank) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | UEW | – | – | Nein | – | Nein | Nein | Nein | – | Nein |
| Ideenmanagement | Personaldaten | Name, Org.-Einheit, Informationen zur Idee; | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Verbesserung der Unternehmensorganisation) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | UEW, PSL | – | – | Nein | – | Nein | Nein | Nein | – | Nein |
| Ideenmanagement | Personaldaten, Kontaktdaten, Zugangsdaten | Name, Personalnummer, Login ID, Profilbild (Optional), dienstliche E-Mail-Adresse; | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Verbesserung der Unternehmensorganisation) | Betroffener | Derzeit ist noch keine Löschroutine implementiert | UEW | – | – | Nein | – | Nein | Nein | Nein | – | Nein |
| Bereitstellung eines Hinweisgebersystems und Bearbeitung von Hinweisen | Kontaktdaten | Name, Vorname auf freiwilliger Basis; ggf. weitere Daten im Freitextfeld auf freiwilliger Basis; | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Bereitstellung eines Hinweisgebersystems) | Betroffener | Maximal ein Jahr nachdem das Verfahren abgeschlossen ist | RAC und betroffene Unternehmensbereiche oder Unternehmensbeteiligungen | Im Falle strafrechtlich relevanter Sachverhalte Übermittlung an Ermittlungsbehörden |
Keine | Nein | – | Nein | Nein | Nein | Keine zentrale Entgegennahme und Bearbeitung von anonymen Hinweisen möglich | Nein |
| Sichtung eingegangener Interessenbekundungen und Terminierung von Interessentengesprächen sowie Koordinierung der Respektlotsenschulung |
Kontaktdaten, Sprachkenntnisse, Betriebszugehörigkeit | Name, Vorname, Telefonnummer, E-Mail-Adresse, Sprachkenntnisse mit Kenntnishöhe, Dauer der Betriebszugehörigkeit; | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, einen Eignungscheck mit interessierten und vorgeschlagenen Beschäftigten durchzuführen. Die Teilnahme ist freiwillig. | Betroffener | Im Falle eines Positivergebnisses und Aufnahme der Respektlotsentätigkeit werden die Daten bis zur Beendigung der Tätigkeit als Respektlose gespeichert; Im Falle eines Positivergebnisses und der Nicht-Aufnahme der Respektlotsentätigkeit werden die Daten: Löschung nach Im Falle eines Negativergebnisses des Eignungschecks und |
BVD, VA2 | Keine | Keine | Nein | – | Nein | Nein | Nein | Keine Durchführung des Eignungschecks und der Schulung für eine ehrenamtliche Tätigkeit als Respektlotse möglich. | Nein |
| Flughafenausweis (gelb, rot, blau) | Flughafenausweis (grün) | Fahrzeugausweis (rot) | Fahrzeugausweis (grün) | Verrechnung von Flughafen- und Fahrzeugausweisen |
Mitnahmeberechtigung Besucher / übertragbare Mitnahmeberechtigung | |
| Zweck der Verarbeitung | Erstellung von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am Flughafen Frankfurt, Einleitung und Anerkennung von Zuverlässigkeitsüberprüfungen, Einleitung und Anerkennung von notwendigen Sicherheitsschulungen | Erstellung von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am Flughafen Frankfurt |
Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt | Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt | Abwicklung der Antrags- und Verrechnungsprozesse zur Ausstellung von Zutritts- und Zufahrtsberechtigungen (Flughafen-, Kurzzeit- und Fahrzeugausweise) |
|
| Kategorie von personenbezogenen Daten | Adressdaten, Kontaktdaten, Stammdaten, Schulungsdaten, Daten zur Zuverlässigkeitsüberprüfung | Adressdaten, Kontaktdaten, Stammdaten | Daten zum Fahrzeughalter, Adressdaten, Kontaktdaten |
Daten zum Fahrzeughalter, Adressdaten, Kontaktdaten | Adressdaten, Kontaktdaten |
|
| Diese Kategorie (n) beinhaltet / beinhalten insbesondere | Antragsteller: Name, Vorname, Anschrift, Geburtsdaten, Geschlecht, Wohnsitz der letzten 5 Jahre, Beschäftigungszeiten der letzten 5 Jahre, Firmenzugehörigkeit (Arbeitgeber), Org-Einheitenzugehörigkeit (nur bei Fraport-Beschäftigten), Tätigkeit, Personal-Nr. (zwingend bei Fraport-Beschäftigten, optional bei anderen Antragstellern), Eintritts-/Austrittsdatum (nur bei Fraport-Beschäftigten), Unterschrift (Antragsteller), Schulungsdaten (Art und Datum der erfolgten Luftsicherheits- und Safety-Management-Schulung, Vorfeld-Fahrberechtigungen), Ergebnis Zuverlässigkeitsüberprüfung (bestanden, nicht bestanden, Datum, prüfende Behörde - keine Ergebnisinhalte), Berechtigung Flughafenbereich, Flughafenausweisnummer, Personennummer, Foto; Firmenvertreter: Name, Vorname, Unterschrift, Telefonnummer, E-Mail-Adresse; Ansprechpartner Sicherheitsbehörde (bei Anerkennung ZVÜ): Name, Dienstanschrift, Telefonnummer, E-Mail-Adresse; Ausbilder-Daten (bei Anerkennung Luftsicherheitsschulung): Name, Vorname, Ausbilder-Zulassungs-Nr.; |
Antragsteller: Name, Vorname, Anschrift, Geburtsdaten, Geschlecht, Firmenzugehörigkeit (Arbeitgeber), Org-Einheitenzugehörigkeit (nur bei Fraport-Beschäftigten), Tätigkeit, Personal-Nr. (zwingend bei Fraport-Beschäftigten, optional bei anderen Antragstellern), Eintritts-/Austrittsdatum (nur bei Fraport-Beschäftigten), Unterschrift (Antragsteller), Berechtigung Flughafenbereich, Flughafenausweisnummer, Personennummer, Foto; Firmenvertreter: Name, Vorname, Unterschrift, Telefonnummer, E-Mail-Adresse |
KFZ-Kennzeichen, Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse, Unterschrift | KFZ-Kennzeichen, Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse, Unterschrift | Firmenanschrift, Name, Vorname, Telefonnummer, E-Mail-Adresse |
Besucher: Name, Vorname, Geburtsdatum, Personalausweis- oder Reisepassnummer, Firma/Organisation, Grund des Besuchs, Flughafenausweisnummer der verwendeten Mitnahmeberechtigung, Datum des Besuchs; Begleitperson: Name, Vorname, Flughafenausweisnummer; Vorgesetzter der Begleitperson oder Verwalter der Mitnahmeberechtigung: Unterschrift mit Datum zur Ausgabe und Rücknahme der Mitnahmeberechtigung; |
| Rechtsgrundlage der Verarbeitung | Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO: EU-Verordnung 2015/1998 und Luftsicherheitsgesetz | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Wobei das unternehmerische Interesse darin besteht, eine Zugangskontrolle zum Betriebsbereich zu realisieren; §26 BDSG n.F. für Beschäftigte der Fraport AG; |
Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO: EU-Verordnung 2015/1998 und Luftsicherheitsgesetz | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Wobei das unternehmerische §26 BDSG n.F. für Beschäftigte der Fraport AG; |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Wobei das unternehmerische Interesse darin besteht, eine Umlegung und Inrechnungstellung angefallener Kosten für die Flughafenausweiserteilung durchzuführen; | Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO: EU-Verordnung 2015/1998 und Luftsicherheitsgesetz |
| Quelle | Betroffener | Betroffener | Betroffener oder Ansprechpartner der Firma | Betroffener oder Ansprechpartner der Firma | Betroffener | Betroffener |
| Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer | Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten | Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten | Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten | Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten | Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten | Aufbewahrung der Dokumentationsmappen für 2 Jahre, anschließend Vernichtung |
| Interne Empfänger (Unternehmensbereiche) | nur bei Fraport-Beschäftigten: Übermittlung Ablaufdatum Luftsicherheitsschulung an Betroffene selbst und deren Dienststelle (über SAP + MySky) | keine | keine | keine | keine | keine |
| Externe Empfänger als Verantwortliche | Polizeipräsidium Frankfurt, Abteilung Luftsicherheit: Daten zur Durchführung und Anerkennung von Zuverlässigkeitsüberprüfungen | keine | keine | keine | keine | Aufsichtsbehörde HMWEVW zur Prüfzwecken (i. d. Regel Stichproben) |
| Externe Empfänger als Auftragsverarbeiter | keine | keine | keine |
keine | keine | keine |
| Übermittlung in Drittland / an internationale Organisation | nein | nein | nein | nein | nein | nein |
| Ggf. Garantien für einen ordnungsgemäßen Umgang | - | - | - | - |
- | - |
| Bereitstellung gesetzlich vorgeschrieben |
ja | nein | ja |
nein | nein | nein |
| Bereitstellung vertraglich vorgeschrieben | nein | nein |
nein | nein | nein | nein |
| Bereitstellung für Vertragsschluss erforderlich | ja | ja | ja | ja | ja | ja |
| Folgen der Nichtbereitstellung | keine Erstellung von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am Flughafen Frankfurt | keine Erstellung von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am Flughafen Frankfurt | keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt | keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt | keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt | keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt |
| Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
nein | nein | nein | nein | nein | nein |
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer |
Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben |
Bereitstellung für Vertragsschluss erforderlich |
Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
| Eignungs- / Potenzialdiagnosik im Rahmen von Bewerbungsverfahren |
Testergebnisse | Interessentest, Konzentrationstest, Intelligenztest, Mathetest,Englischtest, Persönlichkeitstest, Technisches Verständnis |
Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG | Betroffener | Derzeit ist noch keine Löschroutine implementiert |
PSL, ggf. weitere Unternehmensbereiche wenn diese an der Auswahlentscheidung beteiligt sind |
– | Testzentrale eTest Hogrefe Verlag GmbH & Co. KG |
Nein | – | Nein | Nein | Nein | Ggf. Nachteile bei der Auswahlentscheidung |
Nein |
| Durchführung und Verwaltung von Bewerbungsprozessen |
Bewerbdaten, Kontaktdaten |
Name, Vorname, Postanschrift, E-Mail-Adresse, Telefonnumer, Lebenslauf, freiweillige Angaben zum Grad der Behinderung und Geburtsdatum, Angaben zum beruflichen Interesse, sonstige Bewerbungsunterlagen |
Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG und Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Löschung erfolgt drei Monate nach Beendigung des Bewerbungsverfahrens. Hat der Bewerber in eine weitere Speicherung eingewillt, erfolgt die Löschung spätestens nach 6 Monaten, es sei denn, die Einwilligung zur weiteren Speicherung wird erteilt. | PSL, stellenausschreibender Unternehmensbereich (relevante Bewerbungen) |
Relevante Konzerngesellschaften (bei Initiativbewerbungen) |
operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | Ggf. Nachteile im Bewerbungsverfahren |
Nein |
| Verwaltung und Organisation einstellungs- und abrechnungsrelevanter Informationen | Kontaktdaten, Steuerdaten, Sozialversicherungsdaten, Bankdaten |
Name, Vorname, Geburtsname, Geschlecht, Ausbildungsberuf, Steuer ID, Sozialversicherungsnummer, Familienstand, Bankverbindung, Passfoto, Personalausweiskopie |
Art. 88 DS-GVO iV.m. § 26 Abs. 1 Satz 1 BDSG und Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO |
Betroffener | Löschung erfolgt drei Jahre nach Beendigung des Beschäftigungsverhältnisses. |
PSL, HVM (relevante Daten für Parkmarken), FTU (Personalausweiskopie für Flughafenausweis) | IHK Frankfurt am Main, Börsenpl. 4, 60313 Frankfurt am Main (nur bei unter 18-jährigen und nur die Bescheinigung der Erstuntersuchung nach §32 JArbSchG) |
operational services GmbH & Co.KG |
Nein | - | Nein |
Nein | Nein | Kein Abchluss eines Ausbildungsverhältnisses möglich |
Nein |
| Zweck der Verarbeitung | Kategorie von personenbezogenen Daten | Diese Kategorie (n) beinhaltet / beinhalten insbesondere | Rechtsgrundlage der Verarbeitung | Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer Interne Empfänger (Unternehmensbereiche) | Interne Empfänger (Unternehmensbereiche) | Externe Empfänger als Verantwortliche | Externe Empfänger als Auftragsverarbeiter | Übermittlung in Drittland / an internationale Organisation | Ggf. Garantien für einen ordnungsgemäßen Umgang | Bereitstellung gesetzlich vorgeschrieben | Bereitstellung vertraglich vorgeschrieben | Bereitstellung für Vertragsschluss erforderlich | Folgen der Nichtbereitstellung | Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Führung einer elektronischen Personalakte für angehörige Beschäftigte | Angaben zur Person | Name, Vorname, Geburtsdatum, familiäre Beziehung zum Beschäftigten | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Abrechnung des Arbeitslohns gegenüber dem angehörigen Beschäftigten und ordnungsgemäße Abführung von Abgaben) | Angehöriger Beschäftigter | Derzeit ist noch keine Löschroutine implementiert | PSL | Ggf. Konzerngesellschaften (für deren Beschäftigte) | Rhenus AG | Nein | – | Nein | Nein | Nein | Ggf. Nachteile für den angehörigen Beschäftigten bei der Abrechnung des Arbeitslohns | Nein |
| Betrieb des Personalwirtschaftsystems SAP (Lohn- und Gehaltsabrechnung für angehörige Beschäftigte) | Angaben zur Person | Name, Vorname, Geburtsdatum, familiäre Beziehung zum Beschäftigten | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Abrechnung des Arbeitslohns gegenüber dem angehörigen Beschäftigten und ordnungsgemäße Abführung von Abgaben) | Angehöriger Beschäftigter | Derzeit ist noch keine Löschroutine implementiert | PSL, relevante Unternehmensbereiche (nur aggregierte Daten) | Sozialbehörden, Finanzbehörden, Trägerkörperschaften der Sozialversicherung, Fraground GmbH (Daten zur beruflichen Qualifikation); sonstige Konzerngesellschaften (für eigene Beschäftige) | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | Ggf. Nachteile für den angehörigen Beschäftigten bei der Abrechnung des Arbeitslohns | Nein |
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer |
Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben |
Bereitstellung für Vertragsschluss erforderlich |
Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
| Führung einer elektronischen Personalakte |
Personaldaten, Lohndaten, Steuerdaten, Sozialversicherungsdaten, Kontaktdaten, Bankdaten, Gesundheitsdaten |
arbeitsvertragliche Unterlagen, arbeitsrechtliche Maßnahmen, Versetzungen, Abstellungen, Mutterschutz, Elternteilzeit, Informationen zur Beendigung des Arbeitsverhältnisses, Parkberechtigungen, Einstellungsunterlagen, Zeugnisse, private Anschrift, private Telefonnummer, private E-Mail-Adresse, Beurteilungen der Arbeitsleistung, Qualifikationen, erteilte Einwilligungen, Arbeitsunfähigkeitsnachweise, arbeitsmedizinische Bescheinigungen, Unfallanzeigen, Bankverbindungen, sozialversicherungsrechtliche Informationen, Lohnsteuerabzugsmerkmale, Informationen zu Arbeitgeberdarlehen. Familienstand, Kinder, Informationen zu Arbeitslohn und Lohnzusatzleistungen, Informationen zur Arbeitszeit, Dienstwagen |
Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1, Abs. 3 Satz 1 BDSG |
Betroffener, Personalwirtschaftssysteme |
Daten zu Disziplinarmaßnahmen: 3 Jahre nach Erstspeicherung; sonstige Daten: derzeit ist noch keine Löschroutine implementiert |
PSL | Ggf. Konzerngesellschaften (für deren Beschäftigte) |
Rhenus AG |
Nein | – | Nein | Ja, arbeitsvertraglich (Nachwirkung arbeitsvertraglicher Pflichten) |
Nein | Ggf. arbeitsrechtliche Konsequenzen |
Nein |
| Organisation und Unterstützung des sozialen Miteinanders (insbesondere Getränkelisten, Planung und Durchführung von Selbsthilfegruppen, Weihnachtsfeiern, Sportveranstaltungen, Ausflügen und sonstigen außerbetrieblichen Aktivitäten) |
Angaben zur Person, Kontaktdaten, Bilddaten |
Name, Vorname, Telefonnumer, E-Mail-Adresse, Informationen zur Teilnahme an Veranstaltungen und Aktivitäten, Aufnahmen von Aktivitäten |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Ideelles Interesse (Stärkung des sozialen Miteinanders) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
Der Dokumentenersteller und ggf. sonstige Zugriffsberechtigte |
- | – | Nein | – | Nein | Nein | Nein | Ggf. erschwerte Teilnahme an sozialen Aktivitäten |
Nein |
| Verbreitung von Mitarbeiterinformationen (Publikationen) |
Kontaktdaten, Kommunikationsdaten |
Name, Telefonnummer, E-Mail-Adresse, Anregungen (optional) |
Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO |
Betroffener | Bis zur vollständigen Erledigung der Bestellung |
UKM | - | Plus.line AG, operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | Ggf. kein Zugang |
Nein |
| Verbreitung von Mitarbeiterinformationen (Intranet) |
Kontaktdaten, Zugangsdaten |
Name, Personalnummer, private Kontaktdaten, Zugangsdaten, Arbeitsstatus |
Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
UKM | - | Plus.line AG |
Nein | – | Nein | Nein | Nein | Ggf. kein Zugang |
Nein |
| Bereitstellung freiwilliger Leistungen (Online-Schwarzes Brett) |
Kontaktdaten | Name, Telefonnummer, E-Mail-Adresse |
Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO |
Betroffener | 31 Tage nach Erstspeicherung |
UKM | - | Plus.line AG |
Nein | – | Nein | Nein | Nein | Ggf. kein Zugang |
Nein |
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer |
Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben |
Bereitstellung für Vertragsschluss erforderlich |
Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
| Verwaltung von Fundsachen |
Kontaktdaten | Name, Vorname, Postanschrift, Telefonnummer, Informationen zur Fundsache |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches Interesse (Erfüllung gesetzlicher Vorgaben, § 978 BGB) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
FTU-TB 11 (Fundbüro) |
– | – | Nein | – | Nein | Nein | Nein | Ggf. keine Rückerlangung der Fundsache |
Nein |
| Beschwerdemanagement | Kontaktdaten, Kommunikationsdaten |
Name, Vorname, Telefonnummer, E-Mail-Adresse, Postanschrift, Inhalt der Beschwerde, sonstige Kommunikationsinhalte |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Effektive Behebung von Missständen im Organisationsbereich der Fraport) |
Betroffener | Regelmäßige Verjährung nach 3 Jahren | an der Bearbeitung beteiligte Unternehmensbereiche |
– | – | Nein | – | Nein | Nein | Nein | Ggf. keine Bearbeitung des Anliegens |
Nein |
| Parkraumbewirtschaftung (Parkraumkontrolle) |
Fahrzeugdaten | KFZ-Kennzeichen | Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
HVM | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Reservierungsystem für Parkplätze) |
Kontaktdaten, Vertragsdaten |
Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Kundennummer, Informationen zum bestellten Parkvorgang |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM | Beontra GmbH |
operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Ja | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Abrechnung von Parkvorgängen) |
Stammdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten |
Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zum bestellten Parkvorgang, Bankdaten, Kreditkartendaten |
Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO |
Betroffener und andere Parkbewirtschaftungssysteme |
10 Jahre ab Jahresende der Erstspeicherung |
HVM | Zahlungsdienstleister | – | Nein | – | Nein | Nein | Ja | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Parkhausautomatisierungssystem) |
Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten |
Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zum bestellten Parkvorgang, Kundennummer, KFZ-Kennzeichen, Rechnungen |
Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM, REW | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Ja | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Erzeugung von Auswertungen zur betriebwirtschaftlichen und technischen Steuerung des Parkbetriebs) |
Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten |
Name, Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zu bestellten Parkvorgängen, KFZ-Kennzeichen, Kundennummer |
Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische Steuerung und Organisation des Betriebsablaufs) |
Betroffener und andere Parkbewirtschaftungssysteme |
10 Jahre ab Jahresende der Erstspeicherung |
HVM, FTU | – | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | – | Nein |
| Zutrittskontrolle zum luftseitigen Teil des Flughafen Frankfurt | Kontaktdaten | Name, Vorname, Check-in Sequenznummer |
§8 LuftSiG | Betroffener, jeweilige Airline | Löschung nach 48 Stunden | FTU | – | operational services GmbH & Co.KG | Nein | – | Nein | Nein | Nein | kein Zutritt zum luftseitigen Teil des Flugahfen Frankfurt möglich | Nein |
| Gepäckabfertigung | Identifizierungsdaten | Name, Flugdaten |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) |
Betroffener | 3 Jahre ab Erstspeicherung |
BVD, Ermittlungsdienst |
Fluggesellschaften | operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | Ggf. Ausschluss von der Flugreise |
Nein |
| Gepäckrecherche | Identifizierungsdaten | Name, Flugdaten |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport), Sicherheitsinteresse ( Abwehr von Angriffen auf die Sicherheit des Luftverkehrs) |
Betroffener, Fluggesellschaften |
180 Tage nach Erstspeicherung |
BVD, IUK, ZIM |
Sicherheitsbehörden, Ermittlungsbehörden |
operational services GmbH & Co.KG |
Nein | – | Nein | Nein | Nein | Ggf. Ausschluss von der Flugreise |
Nein |
| Durchführen des Spiels Paper Planes |
Kommunikationsdaten | IP-Adresse | Art. 6Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Steigerung der Service-Qualität) | Betroffener | 7 Tage nach Spielende | keine | keine | ART+COM AG Kleiststraße 23-26 10787 Berlin Deutschland | Nein | – |
Nein | Nein | Nein | Keine Spielteilnahme möglich | Nein |
| Optimierung der Pünktlichkeit - Früherkennung, ob beim Boarding fehlende Passagier noch zu erwarten sind und somit eine Entscheidung herbeiführen zu können, ob eine Gepäckausladung fehlender Passagiere eingeleitet werden soll. Somit wird ein Beitrag zur Pünktlichkeit aller Passagiere geleistet. |
Sequenznummer | Sequenznummer | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO | Betroffener und Luftverkehrsgesellschaft | 1 Stunde um das Flugereignis; | FTU | Die jeweilige Luftverkehrsgesellschaft | operational services GmbH & Co. KG | Nein | – | Nein | Nein | Nein | Keine | Nein |
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer |
Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben |
Bereitstellung für Vertragsschluss erforderlich |
Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
| Kundenbeziehungsmanagement (insbesondere Führen von Kontaktverzeichnissen, -listen und allgemeine Kommunikation über betriebliche Kommunikationsmittel, Veranstaltungsmanagement) |
Kontaktdaten, Kommunikationsdaten |
Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift, Auftraggeber (Arbeitgeber), Kommunikationsinhalte |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO:Unternehmerisches Interesse (Ermöglichung und Abwicklung geschäftlicher Korrespondenz) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
der Verzeichnisinhaber und ggf. sonstige Zugriffsberechtigte |
- | – | Nein | - | Nein | Nein | Nein | Gggf. nur eingeschränkte geschäftliche Korrespondenz |
Nein |
| Verwaltung und Beauftragung von externen Dienstleistern (insbesondere Übrsichten zu Anbietern, Auswertungen zur Rechnungsstellung) |
Kontaktdaten, Kommunikationsdaten |
Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift, Auftragnnehmer (Arbeitgeber), Kommunikationsinhalte |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Einkauf von Leistungen extener Dienstleister) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
der relevante Unternehmensbereich |
- | – | Nein | - | Nein | Nein | Nein | Ggf. keine Berücksichtigung bei der Vergabe von Aufträgen |
Nein |
| Verwaltung von Mietverhältnissen (mit Nutzern des Airport Conference Center) |
Kontaktdaten | Name , Auftraggeber (Arbeitgeber), dienstliche Postanschrift, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche E-Mail-Adresse |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM, REW | Cateringunternehmen | operational services GmbH & Co.KG |
Nein | - | Nein | Nein | Nein | Ggf. keine Raumvermietung |
Nein |
| Parkraumbewirtschaftung (Dauerparkerverwaltung) |
Kontaktdaten, Stammdaten, Vertragsdaten, Fahrzeugdaten |
Name, Auftraggeber (Arbeitgeber), dienstliche Telefonnummer, dienstliche E-Mail-Adresse, KFZ-Kennzeichen, vertragliche Informationen |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM,PSL, FTU, REW |
ggf. Parkvertragspartner |
operational services GmbH & Co.KG |
Nein | - | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Immobilienbewirtschaftung (Verwaltung von Mietverträgen über Gewerbeimmobilien der Fraport) |
Kontaktdaten, Stammdaten, Vertragsdaten |
Name, Auftraggeber (Arbeitgeber), dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
HVM | - | operational services GmbH & Co.KG |
Nein | - | Nein | Nein | Nein | Ggf. kein Vertragsschluss |
Nein |
| Parkraumbewirtschaftung (Zugangskontrolle Tiefgarage Unternehmenszentrale) |
Angaben zur Person, Fahrzeugdaten |
Name, KFZ-Kennzeichen, Gesprächspartner |
Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | 1 Jahr ab Erstspeicherung | HVM | - | operational services GmbH & Co.KG |
Nein | - | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Parkraumkontrolle) |
Fahrzeugdaten | KFZ-Kennzeichen | Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
HVM | - | operational services GmbH & Co.KG |
Nein | - | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Verkehrsraumkontrolle in der Cargo City Süd |
Fahrzeugdaten | KFZ-Kennzeichen | Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | Keine Speicherung |
HVM | - | DAKOSY Datenkommunikationssystem AG |
Nein | - | Nein | Nein | Nein | Ggf. erschwerter Zugang zum Flughafengelände |
Nein |
| Parkraumbewirtschaftung (Dauerparkermangement) |
Fahrzeugdaten, Vertragsdaten |
KFZ-Kennzeichen, Informationen zum Parkvorgängen, Stellplatznummer, Automarke, Dauerparkernummer |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung eines ordnungsgemäßen Betriebsablaufs) |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM | - | operational services GmbH & Co.KG |
Nein | - | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Reservierungsystem für Parkplätze) |
Kontaktdaten, Vertragsdaten |
Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Auftraggeber (Arbeitgeber), Informationen zum bestellten Parkvorgang |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM | Beontra GmbH |
operational services GmbH & Co.KG |
Nein | - | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Abrechnung von Parkvorgängen) |
Stammdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten |
Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Auftraggeber (Arbeitgeber), Informationen zum bestellten Parkvorgang, Bankdaten, Kreditkartendaten |
Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) |
Betroffener und andere Parkbewirtschaftungssysteme |
10 Jahre ab Jahresende der Erstspeicherung |
HVM | Zahlungsdienstleister | - | Nein | - | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Parkhausautomatisierungssystem) |
Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten |
Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Auftraggeber (Arbeitgeber), Informationen zum bestellten Parkvorgang, KFZ-Kennzeichen, Rechnungen |
Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) |
Betroffener | 10 Jahre ab Jahresende der Erstspeicherung |
HVM, REW | - | operational services GmbH & Co.KG |
Nein | - | Nein | Nein | Nein | Ggf. kein Zugang zu Parkmöglichkeiten |
Nein |
| Parkraumbewirtschaftung (Erzeugung von Auswertungen zur betriebswirtschaftlichen und technischen Steuerung des Parkbetriebs) |
Kontaktdaten, Stammdaten, Fahrzeugdaten, Vertragsdaten |
Name, dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Auftraggeber (Arbeitgeber), Informationen zu bestellten Parkvorgängen, KFZ-Kennzeichen, Kundennummer |
Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische Steuerung und Organisation des Betriebsablaufs) |
Betroffener und andere Parkbewirtschaftungssysteme |
10 Jahre ab Jahresende der Erstspeicherung |
HVM, FTU | - | operational services GmbH & Co.KG |
Nein | - | Nein | Nein | Nein | – | Nein |
| Auftragsabwicklung für Bodernverkehrsdienste |
Kontaktdaten | Name des Bestellers, Auftraggeber (Arbeitgeber) |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Kunden der Fraport) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
BVD | - | operational services GmbH & Co.KG |
Nein | - | Nein | Nein | Nein | – | Nein |
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie(n) beinhaltet/ beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung | Quelle | Dauer der Speicherung/ Kriterium für die Festlegung der Speicherdauer |
Interne Empfänger (Unternehmens-bereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung an Drittland/ internationale Organisationen |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben | Bereitstellung für Vertragsabschluß notwendig | Folgen der Nichtbereitstellung | Verarbeitung zur automatisierten Entscheidungsfindung und/ oder Profiling |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Reisebüro (Vermittlung von Hotel, Flug, Pauschalreise, verbundener Reiseleistung, Ferienwohnung, Schiffsreise, Zusatzleistungen (Loungezugang, Transfer, Veranstaltungstickets, Touristenkarte) |
Kontaktdaten, Buchungsdaten, Zahlungsdaten | Anrede, Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift, Telefonnummer(n), Emailadresse, Firma, gebuchtes Produkt, Passdaten, Visadaten, Reiseziel, Datum der Hin- und Rückreise, Präferenzen, Preise, Zahlungsart, Zahlbetrag, Zahlungsempfänger, Name des Zahlenden, IBAN, BIC, Kreditkartennummer, Ablaufdatum, CVC Nummer |
Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO | Betroffener | gemäß gesetzlicher Aufbewahrungsfrist | ZEB, IFM, REW | Ggf. Vertragspartner | Ggf. Vertragspartner | Ggf. ja | Ggf. ja, einzelvertraglich geregelt | Ggf. ja | Ggf. ja | ja | Ggf. keine Vermittlung der Leistung | nein |
| Reisebüro (Mietwagen/ Camper) |
Kontaktdaten, Buchungsdaten, Zahlungsdaten | Anrede, Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift, Telefonnummer(n), Emailadresse, Firma, gebuchtes Produkt, Reiseziel, Datum der Hin- und Rückreise, Präferenzen, Preise, Zahlungsart, Zahlbetrag, Zahlungsempfänger, Name des Zahlenden, IBAN, BIC, Kreditkartennummer, Ablaufdatum, CVC Nummer, Mietstation, Mietdauer, Flugzeiten/ Flugnummer |
Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO | Betroffener | gemäß gesetzlicher Aufbewahrungsfrist | ZEB, IFM, REW | Ggf. Vertragspartner | Ggf. Vertragspartner | Ggf. ja | Ggf. ja, einzelvertraglich geregelt | nein | Ggf. ja | ja | Ggf. keine Vermittlung der Leistung | nein |
| Reisebüro (Reiseversicherung) |
Kontaktdaten, Buchungsdaten, Zahlungsdaten | Anrede, Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift, Telefonnummer(n), Emailadresse, Firma, gebuchtes Versicherungsprodukt, Beginn und Enddatum der gebuchten Versicherung, Prämienbetrag, Reiseziel, Datum der Hin- und Rückreise, Preis, Zahlungsart, Zahlbetrag, Zahlungsempfänger, Name des Zahlenden, IBAN, BIC, Kreditkartennummer, Ablaufdatum, CVC Nummer |
Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO | Betroffener | gemäß gesetzlicher Aufbewahrungsfrist | ZEB, IFM, REW | Ggf. Vertragspartner | Ggf. Vertragspartner | Ggf. ja | Ggf. ja, einzelvertraglich geregelt | nein | Ggf. ja | ja | Ggf. keine Vermittlung der Leistung | nein |
| Reisebüro (Visum) |
Kontaktdaten, Buchungsdaten, Zahlungsdaten | Anrede, Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift, Telefonnummer(n), Emailadresse, Information über Strafverfahren (ja/ nein), Passnummer, ausstellende Behörde, Gültigkeit, andere Pässe, gebuchtes Produkt |
Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO | Betroffener | gemäß gesetzlicher Aufbewahrungsfrist | ZEB, IFM, REW | Ggf. Vertragspartner | Ggf. Vertragspartner | Ggf. ja | Ggf. ja, einzelvertraglich geregelt | Ggf. ja | Ggf. ja | ja | Ggf. keine Vermittlung der Leistung | nein |
| Reisebüro (Bus) | Kontaktdaten, Buchungsdaten, Zahlungsdaten | Anrede, Titel, Name, Vorname(n), Telefonnummer, Zahlungsart, gebuchtes Produkt |
Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO | Betroffener | gemäß gesetzlicher Aufbewahrungsfrist | ZEB, IFM, REW | Ggf. Vertragspartner | Ggf. Vertragspartner | Ggf. ja | Ggf. ja, einzelvertraglich geregelt | nein | Ggf. ja | ja | Ggf. keine Vermittlung der Leistung | nein |
| Reisebüro (Buchhaltung) | Kontaktdaten, Buchungsdaten, Zahlungsdaten | Anrede, Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift, Telefonnummer(n), Emailadresse, Firma, Reiseziel, Datum der Hin- und Rückreise, Präferenzen, Preise, Zahlungsart, Zahlbetrag, Zahlungsempfänger, Name des Zahlenden, IBAN, BIC, Kreditkartennummer, Ablaufdatum, CVC Nummer |
Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO | Betroffener | gemäß gesetzlicher Aufbewahrungsfrist | ZEB, IFM, REW | Ggf. Vertragspartner | Ggf. Vertragspartner | Ggf. ja | Ggf. ja, einzelvertraglich geregelt | nein | Ggf. ja | ja | Ggf. keine Vermittlung der Leistung | nein |
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer |
Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben |
Bereitstellung für Vertragsschluss erforderlich |
Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
| Durchführung und Dokumentation arbeitsmedzinischer Diagnostik |
Gesundheitsdaten, Stammdaten |
Daten zur Lungenfunktion, Elektrokardiogramme, Ergometrie, Blutdruck, Psychometrie, Daten zur Herzfrequenzvariabilität, Strahlschutzuntersuchungen, Sehtestergebnis, Rumpfstammdaten |
Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
VA 3 | - | - | Nein | – | Nein | Nein | Nein | Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung |
Nein |
| Durchführung und Dokumentation notfallmedizinischer Maßnahmen |
Gesundheitsdaten, Stammdaten |
Reanimationsprotokoll, Notfallprotokolle, EKG-Aufzeichnungen, Rumpfstammdaten |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches und medizinisches Interesse (Dokumentantion einer Behandlung lege artis, Qualitätssicherung), für Gesundheitsdaten: Art. 9 Abs. 2 lit (h) DS-GVO |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
FTU-SG 4 (Rettungsdienst) |
Ggf. ärztlicher Leiter des Retttungsdienstes der Stadt Frankfurt |
- | Nein | - | Nein | Nein | Nein | Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung |
Nein |
| Durchführung und Dokumentation psychologischer Diagnostik |
Gesundheitsdaten, Stammdaten |
Daten zu Symptomen, pychologischen Diagnosen, Elektroenzephalografie, Rumpfstammdaten |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
VA 3 | – | - | Nein | - | Nein | Nein | Nein | Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung |
Nein |
| Abrechnung von Leistungen des Rettungsdienstes |
Gesundheitsdaten, Stammdaten, Kontaktdaten, Versicherungsdaten |
Name, Vorname, Geburtsdatum, Geschlecht, Wohnort, Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen, Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen, Angaben zum Kostenträger, Versicherungsnummern, Informationen zu erbrachten Transportleistungen, Informationen zu erteilten Rechnungen |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO (bei Abrechnung gegenüber institutionellen Kostenträgern), Art. 9 Abs. 2 lit. (f) DS-GVO (bei privater Abrechnung) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
FTU-SG 4 (Rettungsdienst) |
Kostenträger | - | Nein | - | Nein | Nein | Nein | Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung |
Nein |
| Abrechnung von ärztlichen Leistungen der Flughafenkliunik |
Gesundheitsdaten, Stammdaten, Kontaktdaten, Versicherungsdaten |
Name, Vorname, Geburtsdatum, Geschlecht, Wohnort, Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen, Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen, Angaben zum Kostenträger, Versicherungsnummern, Informationen zu erbrachten Transportleistungen, Informationen zu erteilten Rechnungen |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO (bei Abrechnung gegenüber institutionellen Kostenträgern), Art. 9 Abs. 2 lit. (f) DS-GVO (bei privater Abrechnung) |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
VA 5 | Kostenträger | - | Nein | - | Nein | Nein | Nein | Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung |
Nein |
| Durchführung und Dokumentation allgemeiner medizinischer Diagnostik |
Gesundheitsdaten, Stammdaten |
Röntgenbilder, EKG-Aufzeichnungen, Rumpfstammdaten |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO, für Gesundheitsdaten: Art. 9 Abs. 2 lit (h) DS-GVO |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
VA 5 | – | - | Nein | - | Nein | Nein | Nein | Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung |
Nein |
| Durchführung und Dokumentation allgemeiner medizinischer Behandlungen (elektronische Patientendatenbank und Gesundheitsakte) |
Kontaktdaten, Gesundheitsdaten, Versicherungsdaten, Stammdaten |
Name, Vorname, Geburtsdatum, Geschlecht, Wohnort, Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen, Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen, Angaben zum Kostenträger, Versicherungsnummern, Informationen zu erbrachten Transportleistungen, Informationen zu erteilten Rechnungen |
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
REW (Rumpfdatensatz zur Buchung der Zahlungseingänge), VA 5 (Daten mit Bezug zur Flughafenklinik), PSL-ZP (Daten zur medizinischen Verwaltung), FTU-SG 4 (Daten mit Bezug zum Rettungsdienst) |
Ggf. kassenärztliche Vereinigung, ggf. gesetzliche Unfallversicherung, ggf. Krankenkassen |
- | Nein | - | Nein | Nein | Nein | Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung |
Nein |
| Durchführung und Dokumentation arbeitsmedizinischer Behandlungen (elektronische Patientendatenbank und Gesundheitsakte) |
Kontaktdaten, Gesundheitsdaten, Versicherungsdaten, Stammdaten |
Name, Vorname, Geburtsdatum, Geschlecht, Wohnort, Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen, Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen, Angaben zum Kostenträger, Versicherungsnummern, Informationen zu erbrachten Transportleistungen, Informationen zu erteilten Rechnungen |
Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG, für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
REW (Rumpfdatensatz zur Buchung der Zahlungseingänge), VA 3 (Daten mit arbeitsmedizinischen Bezug) |
– | - | Nein | - | Nein | Nein | Nein | Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung |
Nein |
| Durchführung und Dokumentation arbeitsmedizinischer Diagnostik |
Stammdaten, Gesundheitsdaten |
Rumpfstammdaten, Testergebnisse zur zentralnervösen Aktivierung |
Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG, für Gesundheitsdaten: Art. 9 Abs. 2 lit (h) DS-GVO |
Betroffener | Derzeit ist noch keine Löschroutine implementiert |
VA 3 | – | - | Nein | - | Nein | Nein | Nein | Ggf. eingeschänkte Durchführung der Untersuchung / Behandlung |
Nein |
Unternehmensbereich der Fraport / Angabe zum zu versendenden Newsletter oder Informations-E-Mail |
Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Typen von personenbezogenen Daten | Rechtsgrundlage der Verarbeitung |
Quelle | Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
HVM-F Informations-E-Mails |
Versendung von Informations-E-Mails mit standortrelevanten Informationen über die oder im Zusammenhang mit der CargoCity Süd | Kontaktdaten | Name, Vorname, Unternehmen, bei dem der Adressat beschäftigt ist, Unternehmensadresse, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO; unser Interesse besteht dabei in der Vermittlung von standortrelevanten Informationen über die auf dem Flughafengelände gelegene CargoCity Süd; Leistungen der Fraport werden dabei nicht beworben. | Visitenkarten, persönliche Kontakte | Nein |
FTU-LL2
|
Versendung des Newsletters „Nachbarschaft + Region“ an Interessenten, insbesondere Bewohner von Anrainergemeinden | Kontaktdaten | Name, Vorname, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Adressaten des Newsletters | Nein |
FTU-VK Aviation World Information |
Versand des Newsletters „Aviation World Information“ an Kunden von Fraport | Kontaktdaten | Name, Vorname, Unternehmen, bei dem der Adressat beschäftigt ist, Unternehmensadresse, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO iVm § 7 Abs. 2 Nr. 3 UWG, d.h. Ihre Einwilligung zum Erhalt des Newsletters; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO zur Verwendung Ihrer Kontaktdaten hierfür; unser Interesse besteht dabei in der Vermittlung von allgemeinen Informationen über die Luftfahrt- und Flughafenbetreiberindustrie | Adressaten des Newsletters | Nein |
HVM-F Newsletter „Cargo-Update“ |
Versendung des Newsletters „Cargo-Update“ an Kunden und Interessenten | Kontaktdaten | Name, Vorname, Unternehmen, bei dem der Adressat beschäftigt ist, Unternehmensadresse, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Adressaten des Newsletters | Nein |
HVM-RC Newsletter „FRA-Shopping News“ |
Versendung des Newsletters „FRA-Shopping News“ an registrierte Nutzer der Online Handelsplattform und Interessenten | Kontaktdaten | Name, Vorname, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Adressaten des Newsletters | Nein |
| HVM-RD | Versendung des Newsletters „retail.centermanagement“ und „retail.gestattungen“ an registrierte Nutzer | Kontaktdaten | Name, Vorname, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Adressaten des Newsletters | Nein |
| HVM-RD1 | Versendung des Newsletters zum "Fraport Conference Center" an Kunden des FCC |
Kontaktdaten | Name, Vorname, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Adressaten des Newsletters | Nein |
| HVM-ML | Versendung des Newsletters „Frankfurt Airport Shopping, Frankfurt Airport Rewards“ an Kunden, Passagiere, Interessenten, Bewohner von Anrainergemeinden, die jeweils ihre Einwilligung erteilt haben | Kontaktdaten | Name, Vorname, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Adressaten des Newsletters | Nein |
| HVM-PV | Versendung eines Newsletter mit Neuigkeiten zum Parken am Flughafen Frankfurt an Kunden | Kontaktdaten | Name, Vorname, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Adressaten des Newsletters | Nein |
| HVM-MS | Versenden des Newsletters „Multichannel Partner Update“ an Kunden, Mitarbeiter HVM-M/HVM-R | Kontaktdaten | Name, Vorname, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Adressaten des Newsletters | Nein |
| HVM | Versenden des Newsletters „Real Estate Update“ an Kunden, Newsletteranmeldungen aus altem Newsletter-System |
Kontaktdaten | Name, Vorname, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Adressaten des Newsletters | |
| PSL-PR | Versenden von Ausbildungsinformationen an Interessenten, ehemalige Schülerpraktikanten |
Kontaktdaten | Name, Vorname, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) |
Adressaten des Newsletters |
Nein |
| PSL | Versenden des Newsletters zum Fraport-Lauf an Laufinteressierte des Fraport-Laufs und sonstige Interessenten |
Kontaktdaten | Name, Vorname, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) |
Adressaten des Newsletters |
Nein |
| UKM-PK | Versenden des „Fraport Politikbrief“ an Kunden, Passagiere, Interessenten, Sonstige |
Kontaktdaten | Name, Vorname, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO; unser Interesse besteht dabei in der Vermittlung von standort- und luftfahrtpolitisch relevanten Informationen über den Flughafen Frankfurt am Main; Leistungen der Fraport werden dabei nicht beworben. |
Adressaten des Newsletters |
Nein |
| FIR | Versenden von Investor Relations-Informationen über das EQS Mailing Tool an Kunden, Passagiere, Interessenten, Bewohner von Anrainergemeinden, Analysten, Investoren |
Kontaktdaten | Name, Vorname, E-Mail-Adresse | Gegenüber Passagieren, Bewohnern von Anrainergemeinden, die keine Investoren oder Analysten sind: Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO; unser Interesse besteht dabei in der Vermittlung von für Investoren und Analysten relevanten Informationen über Fraport auch gegenüber diesem Adressatenkreis; Informationen über Leistungen der Fraport haben gegenüber diesem Adressatenkreis keinen werblichen, sondern einen rein informatorischen Charakter. Gegenüber Analysten und Investoren: Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) |
Adressaten des Newsletters |
Nein |
| FTU-S |
Versenden eines Newsletters mit Informationen über „Bekannte Lieferanten“ an Kunden und Sicherheitsbeauftragte der "bekannten Lieferanten" |
Kontaktdaten | Name, Vorname, E-Mail-Adresse | Einwilligung des Adressaten (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) |
Adressaten des Newsletters |
Nein |
Die gespeicherten personenbezogenen Daten werden solange vorgehalten, wie Newsletter versandt und Sie Ihre Einwilligung hierzu nicht widerrufen bzw. bei nicht erforderlicher Einwilligung der diesbezüglichen Verwendung Ihrer Kontaktdaten nicht im Sinne von Art. 21 DS-GVO widersprochen haben.
| Zweck der Verarbeitung | Veranstaltung von Gewinnspielen |
| Kategorie von personenbezogenen Daten |
Name, Vorname, Adresse, private und/oder betriebliche Kontaktdaten |
| Rechtsgrundlage für die Verarbeitung | Rechtsgrundlage ist das zwischen Fraport und dem Teilnehmenden geschlossene vertragsähnliche Rechtsverhältnis über die Auslobung eines Gewinns für die Teilnahme an dem jeweiligen Gewinnspiel (Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO). Nur falls Fraport die o.a. Daten des Teilnehmers an einem Gewinnspiel noch für darüber hinaus gehende Zwecke verwenden wollte, wird Fraport hierfür eine entsprechende Einwilligung des Teilnehmers einholen (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO). |
| Interne Empfänger (Unternehmensbereiche) | Der für die Veranstaltung des Gewinnspiels jeweils verantwortliche Zentral- oder Unternehmensbereich der Fraport; bei dem Gewinnspiel in der Betriebsratspublikation „WIR“ ist interner Empfänger der o.a. Daten der Betriebsrat von Fraport. |
| Externe Empfänger als Verantwortlicher | Falls Fraport die o.a. Daten des Teilnehmers an Dritte für über die Gewinnspielteilnahme hinaus gehende Zwecke übermitteln wollte, wird Fraport hierfür eine entsprechende Einwilligung des Teilnehmers einholen (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO). Es besteht bei keinem Gewinnspiel die Absicht der Übermittlung der Daten der Teilnehmer in ein Drittland oder an eine internationale Organisation. |
| Externe Empfänger als Auftragsverarbeiter |
|
| Aufbewahrungsfristen | Die Daten der Teilnehmer an einem Gewinnspiel werden nach Abschluss des Gewinnspiels und Übergabe der ausgelobten Gewinne an die Gewinner grundsätzlich gelöscht, es sei denn,
|
Wir verarbeiten Sie betreffende personenbezogene Daten nicht mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling.
Die Teilnahme an einem Gewinnspiel ist freiwillig, so dass keine gesetzliche oder vertragliche Verpflichtung der betroffenen Person zur Preisgabe ihrer jeweiligen personenbezogenen Daten besteht. Ohne diese Daten ist eine Teilnahme am Gewinnspiel allerdings auch nicht möglich, da sie mindestens für die Übergabe des ausgelobten Gewinns erforderlich ist.
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
| Erbringung VIP-Service |
Kundendaten |
Name, Vorname, Titel, Firma oder Funktion, Anschrift, Rechnungsanschrift, Telefon- und Telefaxnummer, E-Mail-Adresse, Nationalität, Geburtsdatum, Geschlecht, Angabe ob Rollstuhlfahrer oder Mobilitätseinschränkung; Angaben zu Allergien und/oder Lebensmittelunverträglichkeiten |
Für die einzelne Inanspruchnahme eines gebuchten VIP-Service: Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO bzw. Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wenn der VIP-Service von einem Dritten zugunsten des betreuten VIP-Gastes gebucht wurde, wobei unser Interesse in der Erfüllung des mit dem Buchenden geschlossenen Vertrages besteht Hinsichtlich der Nach Inanspruchnahme eines |
Betroffener bzw. oder der für ihn Buchende | Parkraummanagement (HVM-P) Unternehmenssicherheit (FTU-S) |
Bundespolizeipräsidium Frankfurt Flughafen, Zolldirektion und FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH; Jeweilige |
Kuffler Catering Frankfurt; Interline Chauffeurservice, American Express Valet-Service; |
Nein | - |
| Zahlungsdaten | Zahlungsträger (= buchendes Unternehmen), Rechnungsnummer, Rechnungsdatum; bei Kreditkartenzahlungen: Kreditkartennummer, Ablaufdatum, CVC-Nummer, Zahlbetrag, Zahlungsempfänger (=Kartenakzeptanzstelle) |
- | Concardis GmbH (nur im Falle der Zahlung mit Kreditkarte); | - | Nein | - | |||
| Rechnungsdaten | Kundendaten, Angaben zu den in Anspruch genommenen Services, Daten der Inanspruchnahme; Einzelbeträge, Rechnungssummen |
- | - | - | Nein | - | |||
| Flugdaten | Datum und Uhrzeit von Ankunft und/oder Abflug, Flugnummer, Flugsteig, Linienflug/Privatflugzeug, Flugklasse |
Parkraummanagement (HVM-P) Unternehmenssicherheit (FTU-S) |
FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH; Jeweilige Fluggesellschaft des Fluggastes; |
Kuffler Catering Frankfurt; Interline Chauffeurservice, American Express Valet-Service; |
Nein | - | |||
| Fahrzeugdaten | Gewünschtes/genutztes/bevorzugtes Fahrzeug für Transferfahrten, Fahrziele, Valet Parking, Fahrzeugtyp und Kfz.-Kennzeichen | Parkraummanagement (HVM-P) Unternehmenssicherheit (FTU-S) |
- | - | Nein | - | |||
| Begleitpersonendaten | Jeweils pro Person: Angabe ob Begleitperson, Meeter oder Greeter; Name, Vorname; Angabe, ob Kind; Angabe ob Rollstuhlfahrer oder Mobilitätseinschränkung; Angaben zu Allergien |
Parkraummanagement (HVM-P) Unternehmenssicherheit (FTU-S) |
Bundespolizeipräsidium Frankfurt Flughafen, Zolldirektion undjeweils deren Beliehene; FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH; |
Kuffler Catering Frankfurt; Interline Chauffeurservice, American Express Valet-Service; |
Nein | - | |||
| Gepäckdaten | Anzahl Gepäckstücke, Sperrgepäck, Waffen, Tiere, mitgeführter Rollstuhl; Aus- und Einfuhrformalitäten/Zollabwicklung; |
- | - | - | Nein | - | |||
| Servicedaten | Servicekategorie Getränke- und/oder eingeteilter und/oder bevorzugter Betreuer; Shopping-Assistenz, Genutzte Aktivitäten und Besondere Ereignisse |
Parkraummanagement (HVM-P) Unternehmenssicherheit (FTU-S) |
Bundespolizeipräsidium Frankfurt Flughafen, Zolldirektion undjeweils deren Beliehene; FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH; |
Kuffler Catering Frankfurt; Interline Chauffeurservice, American Express Valet-Service; |
Nein | - |
Für die oben stehende Datenverarbeitung Sie betreffender personenbezogener Daten als Kunde des VIP-Services sind gemeinsame Verantwortliche die Fraport AG Frankfurt Airport Services Worldwide („Fraport“) und die FraGround Fraport Ground Services GmbH mit Sitz in Frankfurt am Main, Deutschland.
Alle in diesem Kontext stehenden Datenkategorien werden an die externe Empfängerin operational services GmbH & Co. KG als
Auftragsverarbeiterin übermittelt.
Alle personenbezogenen Daten, die im Zusammenhang mit Ihrer Eigenschaft als Kunde des VIP-Services von Fraport oder als dessen Begleitperson, Meeter oder Greeter, von uns verarbeitet werden, können von uns gespeichert werden. Die gespeicherten personenbezogenen Daten werden solange vorgehalten, wie es zur Erreichung der Erbringung des VIP-Service erforderlich ist. Regelmäßig werden diese Daten nach 3 Jahren gelöscht. Soweit es sich um Buchhaltungsvorgänge handelt, werden die nach Handels- und Steuerrecht (§§ 257 HGB, 147 AO) vorgeschriebenen Aufbewahrungspflichten für bis zu zehn Jahre beachtet. Insoweit dient die Archivierung sowohl der Erfüllung einer gesetzlichen Verpflichtung (Art 6 Abs. 1 Satz 1 lit. (c) DS-GVO) als auch einem berechtigten Interesse des Unternehmens im Sinne von Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse darin besteht, dem VIP-Kunden die erneute Erfassung dieser Daten zu ersparen und ihm u.a. so ein besonderes Service-Erlebnis zu verschaffen, in dem auf persönliche Besonderheiten unaufgefordert eingegangen werden kann. Hinsichtlich der Angaben zu Rollstuhlfahrer oder Mobilitätseinschränkung basiert die Speicherung dieser Daten auf der Einwilligung des jeweils Betroffenen (Art. 9 Abs. 2 lit. (a) DS-GVO).
Wir verarbeiten Sie betreffende personenbezogene Daten nicht mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling.
Sie sind grundsätzlich nicht verpflichtet, uns die genannten personenbezogenen Daten bereitzustellen. Soweit Sie sich entscheiden, uns Ihre personenbezogenen Daten im Zusammenhang mit dem VIP-Service nicht bereitzustellen, können wir womöglich einzelne oder alle der angebotenen VIP-Services nicht erbringen.
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer | Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben |
Bereitstellung für Vertragsschluss erforderlich |
Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
| Online-Befragung zur Zufriedenheit der Beschäftigten des Fraport Konzerns (Fraport-Barometer) über die Befragungs- und Kommunikationsplattform "Fraport Panel" | Kontaktdaten | IP-Adresse, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei unser Interesse darein besteht die Zufriedenheit der Beschäftigten u.a. als Ausgangsbasis für zielführende Verbesserungsmaßnahmen zu nutzen |
Betroffener, PSL | Löschung spätestens 7 Tage nach Ende der Umfrage, bedingt durch das Hosting des Fraport-Panel-Webservers | PSL | Keine | Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe | Nein | - | Nein | Nein | Nein | Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der Online-Befragung Fraport-Barometer nicht möglich |
Nein |
| Online-Befragung zum Kulturcheck bei den Beschäftigten des Fraport Konzerns über die Befragungs- und Kommunikationsplattform "Fraport Panel" | Kontaktdaten | IP-Adresse, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei unser Interesse darin besteht die Wirkung der eingeleiteten Maßnahmen zum Kulturcheck in Erfahrung zu bringen |
Betroffener | 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers | VV, UEW Beide Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten |
Keine | Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe | Nein | - | Nein | Nein | Nein | Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der Online-Befragung zum Kulturcheck nicht möglich | Nein |
| Online-Befragung zum Busparkplatz P36 über die Befragungs- und Kommunikationsplattform "Fraport Panel" |
Kontaktdaten | IP-Adresse, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei unser Interesse darin besteht die Bedürfnisse der Nutzer und deren Zufriedenheit in Erfahrung zu bringen |
Betroffener | 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers | UEW-MF, FTU-VK Beide Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten |
Keine | Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe |
Nein | - |
Nein | Nein | Nein | Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zum Busparkplatz P36 nicht möglich |
Nein |
| Online-Befragung zur Frachtthematik bei Speditionen, Handlingsagenten, Frachtairlines über die Befragungs- und Kommunikationsplattform "Fraport Panel" | Kontaktdaten | IP-Adresse, E-Mail-Adresse | im Falle juristischer Personen Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse darin besteht die Bedürfnisse der Speditionen, Handlingsagenten, Frachtairlines und deren Zufriedenheit in Erfahrung zu bringen; im Falle natürlicher Personen Einwilligung des |
Betroffener | 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers | UEW und HVM Beide Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten |
Keine | Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe |
Nein | - | Nein | Nein | Nein | Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zur Frachtthematik nicht möglich |
Nein |
| Online-Befragung zu einer Kampagne am Flughafen Frankfurt bei Passagieren, Besuchern, Abholern/Bringern etc. über die Befragungs- und Kommunikationsplattform "Fraport Panel" |
Kontaktdaten | IP-Adresse, E-Mail-Adresse | Einwilligung desTeilnehmers der Umfrage Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers | UEW und HVMBeide Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglichanonymisierte Ergebnisdaten | Keine | Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe | Nein | - | Nein | Nein | Nein | Ohne eine vorübergehende Speicherung der IP-Adressen derBefragungsteilnehmer ist eine Durchführung der geplantenOnline-Befragung zur Promotionaktion am Flughafen Frankfurt nicht möglich | Nein |
| Durchführung des Kundenbarometer Airlines 2019 und der in diesem Zusammenhang stehenden Untersuchung der Kundenzufriedenheit sowie der Prozesse und Dienstleistungen durch persönlich-mündliche Interviews von Stations- und Frachtleitern |
Kontaktdaten, Adressdaten | Name, Vorname, Anschrift, Telefonnummer, Mobilfunknummer, E-Mail-Adresse, Firmenname und -anschrift |
Einwilligung des Teilnehmers der Umfrage Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Daten werden 3 Monate nach Befragungsende gelöscht |
BVD, FTU, UEW |
Keine | IFAK Institut GmbH & Co. KG Markt- und Sozialforschung Georg-Ohm-Straße 1 D-65232 Taunusstein |
Nein | - | Nein | Nein | Nein | Keine Teilnahme an der Umfrage möglich | Nein |
| Durchführung des Kundenbarometer Cargo 2019 und der in diesem Zusammenhang stehenden Untersuchung der Kundenzufriedenheit der Kunden von HVM-F |
Kontaktdaten, Adressdaten | Name, Vorname, Anschrift, Telefonnummer, Mobilfunknummer, E-Mail-Adresse, Firmenname und -anschrift | Einwilligung des Teilnehmers der Umfrage Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Daten werden 3 Monate nach Befragungsende gelöscht | BVD, FTU, ZFL, UEW | Keine | IFAK Institut GmbH & Co. KG Markt- und Sozialforschung Georg-Ohm-Straße 1 D-65232 Taunusstein | Nein | - | Nein | Nein | Nein | Keine Teilnahme an der Umfrage möglich | Nein |
| Durchführung des Kundenbarometer Frankfurt Airport Shopping 2019 und der in diesem Zusammenhang stehenden Untersuchung zur Kundenzufriedenheit der Händler/Partner von HVM-M |
Kontaktdaten, Adressdaten | Name, Vorname, Anschrift, Telefonnummer, Mobilfunknummer, E-Mail-Adresse, Firmenname und -anschrift | Einwilligung des Teilnehmers der Umfrage Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Daten werden 3 Monate nach Befragungsende gelöscht | HVM, UEW |
Keine | IFAK Institut GmbH & Co. KG Markt- und Sozialforschung Georg-Ohm-Straße 1 D-65232 Taunusstein | Nein | - | Nein | Nein | Nein | Keine Teilnahme an der Umfrage möglich |
Nein |
| Durchführungdes Kundenbarometer Retail-Immobilien 2019 und der in diesem Zusammenhangstehenden Untersuchung der Kundenzufriedenheit der stationären Mieter von HVM-R |
Kontaktdaten, Adressdaten | Name, Vorname, Anschrift, Telefonnummer, Mobilfunknummer, E-Mail-Adresse, Firmenname und -anschrift | Einwilligung des Teilnehmers der Umfrage Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO | Betroffener | Daten werden 3 Monate nach Befragungsende gelöscht | HVM, UEW |
Keine | IFAK Institut GmbH & Co. KG Markt- und Sozialforschung Georg-Ohm-Straße 1 D-65232 Taunusstein | Nein | - | Nein | Nein | Nein | Keine Teilnahme an der Umfrage möglich | Nein |
| Online-Befragung zu den Kernbotschaften der wertebasierten Compliance bei den Beschäftigten der Fraport AG über die Befragungs- und Kommunikationsplattform "Fraport Panel" |
Kontaktdaten |
IP-Adresse, E-Mail-Adresse |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei unser Interesse darin besteht die Bekanntheit von Compliance-Regelungen (Richtlinie Geschenke und Einladungen, Verhaltenskodex, Leitbild) zu ermitteln sowie Optimierungspotenzial zu identifizieren und die Kommunikation hierzu zu verbessern. |
Betroffener | 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers | RAC, UEW Beide Unternehmensbereiche erhalten über die Befragungs- und |
Keine | Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe | Nein | - | Nein | Nein | Nein | Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der Online-Befragung zu den Kernbotschaften der wertebasierten Compliance nicht möglich |
Nein |
| Online-Befragung zum Thema "Identifikation von Konfliktpotenzialen in den Schnittstellen zum Property Management" über die Befragungsplattform "Questback" | Kontaktdaten | IP-Adresse, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei unser Interesse darin besteht die Schnittstellen zwischen dem Property Management und den angrenzenden Managementdisziplinen zu analysieren und entstehende Konfliktpotenziale zu identifizieren. | Betroffener | 30 Tage | HVM-IM Der Unternehmensbereich erhält über die Befragungsplattform "Questback" lediglich anonymisierte Ergebnisdaten |
Lena Ertel, 97980 Bad Mergentheim | Keine | Nein | - | Nein | Nein | Nein | Ohne eine vorübergehende Bereitstellung ist eine Durchführung der geplanten Online-Befragung nicht möglich | Nein |
| Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des Business Parking Online - Angebots über die Befragungs- und Kommunikationsplattform "Fraport Panel" | Kontaktdaten | Name, Vorname, E-Mail-Adresse, IP-Adresse | Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Betroffener | 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers | HVM-P | Keine | Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe | Nein | - | Nein | Nein | Nein | Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich. | Nein |
| Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des eParking Online - Angebots über die Befragungs- und Kommunikationsplattform "Fraport Panel" | Kontaktdaten | Name, Vorname, E-Mail-Adresse, IP-Adresse | Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Betroffener | 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers | HVM-P | Keine | Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe | Nein | - | Nein | Nein | Nein | Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich. | Nein |
| Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des Holiday Parking Online - Angebots über die Befragungs- und Kommunikationsplattform "Fraport Panel" | Kontaktdaten | Name, Vorname, E-Mail-Adresse, IP-Adresse | Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Betroffener | 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers | HVM-P | Keine | Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe | Nein | - | Nein | Nein | Nein | Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich. | Nein |
| Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des Terminal Parking - Angebots über die Befragungs- und Kommunikationsplattform "Fraport Panel" | Kontaktdaten | Name, Vorname, E-Mail-Adresse, IP-Adresse | Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) | Betroffener | 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers | HVM-P | Keine | Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe | Nein | - | Nein | Nein | Nein | Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich. | Nein |
| Online-Befragung zu den einzelnen Veranstaltungen der Einführungswochen unter dual Studierenden 2019 der Fraport AG über die Befragungsplattform "Mentimeter" | Kontaktdaten | IP-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht die Bewertungen der einzelnen Veranstaltungen der Einführungswochen in Erfahrung zu bringen | Betroffener | Löschung 14 Tage nach Durchführung der Befragung | Keine | Mentimeter AB Alströmergatan 22 SE-112 47 Stockholm Schweden |
Keine | Nein | - | Nein | Nein | Nein | Keine Teilnahme an der Befragung zu den einzelnen Veranstaltungen der Einführungswochen unter dual Studierenden 2019 der Fraport AG möglich | Nein |
| Zweck der Verarbeitung | Kategorie von personenbezogenen Daten | Diese Kategorie(n) beinhaltet/beinhalten insbesondere | Rechtsgrundlage der Verarbeitung | Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer | Interne Empfänger (Unternehmensbereiche) | Externe Empfänger als Verantwortliche | Externe Empfänger als Auftragsverarbeiter | Übermittlung in Drittland/an internationale Organisation | Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und/oder zum Profiling? |
|
| Registrierung für die Abendveranstaltung der Fraport im Zuge der ITB 2020. (Veranstaltung: Do, 5. März 2020) | Kontaktdaten | Nachname, Vorname, E-Mail-Adresse, Firmenname, Position, Firmenanschrift | Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO | Betroffener | Speicherung bis 29.03.2020 | Vorstand, UKM, FTU |
keine | Guest One GmbH, Laurentiusstraße 35, 42103 Wuppertal | nein | ggf. keine Möglichkeit zur Teilnahme an der Veranstaltung | nein |
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben |
Bereitstellung für Vertragsschluss erforderlich |
Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
| Verwaltung und Durchführung der J.P. Morgan Laufveranstaltung |
Stammdaten, Kontaktdaten, Bankdaten, Informationen über sportliche Ereignisse |
Name, Vorname, Jahrgang, Geschlecht, E-Mail-Adresse, Telefonnummer, Arbeitgeber, Zahlungsdaten, Ergebnisse, ggf. Kleidungsgröße |
Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO | Betroffener, Sammelanmeldung über Team Kapitän des teilnehmenden Unternehmens | PSL, UKM | Macona https://www.jpmorganchasecc.com/directdoc/frankfurt-2019-record-of-processing.pdf |
Hucke Timing | Nein | – | Nein | Nein | Nein | ggf. eingeschänkte Möglichkeit der Teilnahme an Laufveranstaltungen |
Nein |
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben |
Bereitstellung für Vertragsschluss erforderlich |
Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
| Verwaltung und Durchführung des Fraport Laufs | Adressdaten, Kontaktdaten, Bankdaten, Informationen über sportliche Ereignisse | Name, Vorname, Bankdaten, Alter, Geschlecht, E-Mail-Adresse, Anschrift, Kleidergröße | Art. 6 Abs. Satz 1 lit. (b) und (f) DS-GVO | Betroffener, Sammelanmeldung über Team Kapitän des teilnehmenden Unternehmens | PSL, UKM | keine | Hucke Timing | Nein | – | Nein | Nein | Nein | ggf. eingeschänkte Möglichkeit der Teilnahme am Fraport Lauf | Nein |
| Zweck der Verarbeitung |
Kategorie von personenbezogenen Daten |
Diese Kategorie (n) beinhaltet / beinhalten insbesondere |
Rechtsgrundlage der Verarbeitung |
Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer | Interne Empfänger (Unternehmensbereiche) |
Externe Empfänger als Verantwortliche |
Externe Empfänger als Auftragsverarbeiter |
Übermittlung in Drittland / an internationale Organisation |
Ggf. Garantien für einen ordnungsgemäßen Umgang |
Bereitstellung gesetzlich vorgeschrieben |
Bereitstellung vertraglich vorgeschrieben |
Bereitstellung für Vertragsschluss erforderlich |
Folgen der Nichtbereitstellung |
Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
| Planung, Organisation und Durchführung des Mitarbeiterfestes Airborne |
Adressdaten, Kontaktdaten | Name, Vorname, Anschrift, Geburtsdatum, Telefonnummer | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht. |
Betroffener | Löschung zum Ende des Jahres, in dem die Veranstaltung durchgeführt wurde | PSL, BVD, FTU | keine | Edenred Incentives & Rewards GmbH, Borsigstraße 20, 65205 Wiesbaden |
Nein | – | Nein | Nein | Nein | keine Auszahlung der Helfervergütung auf Shoppingcard gemäß der BV 78 möglich | Nein |
| Planung, Organisation und Durchführung des Mitarbeiterfestes Airborne |
Kontaktdaten | Name, Vorname, Bezeichnung Fachbereich oder Tochterunternehmen, Telefonnummer, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht. |
Betroffener | Bis zur Annahme des Airborne Abschlussberichts durch den Vorstand, voraussichtlich Oktober des Jahres, in dem die Veranstaltung durchgeführt wurde | PSL | keine | keine | Nein | – | Nein | Nein | Nein | Ansprechpartner der Fachbereiche/Beteiligungen von der Planung bis zur Umsetzung nicht erfasst | Nein |
| Planung, Organisation und Abrechnung der Bühnenauftritte beim Mitarbeiterfest Airborne | Adressdaten, Kontaktdaten | Name, Vorname, Name oder Bezeichnung der Gruppe, Anschrift, Telefonnummer, E-Mail-Adresse |
Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht. |
Betroffener | Bis Gage oder Kosten von Darstellern / Künstlern bezahlt worden sind | UKM, PSL | keine | keine | Nein | – | Nein | Ja | Ja | Darsteller/Künstler können für das Airborne weder gebucht, eingeplant noch bezahlt werden. | Nein |
| Planung, Organisation und Aufwandsentschädigung von externen Ausstellern | Adressdaten, Kontaktdaten | Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht. |
Betroffener | Bis die Aufwendungen der Aussteller bezahlt worden sind | UKM, PSL, FTU | keine | keine | Nein | – | Nein | Nein | Nein | Keine Planung und Durchführung dieser Ausstellungen möglich | Nein |
| Durchführung von einem Preisausschreiben | Adressdaten, Kontaktdaten | Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht. |
Betroffener | Revisionssichere Aufbewahrung der Gewinnerdaten und Lose / Karten für 5 Jahre | VA | keine | keine | Nein | – | Nein | Ja | Ja | Durchführung des Preisausschreibens nicht möglich | Nein |
| Bearbeitung von nicht zustellbaren Postsendungen / Einladungen zum Mitarbeiterfest Airborne | Adressdaten, Kontaktdaten | Name, Vorname, Anschrift |
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht. |
Betroffener | Löschung erfolgt nach Abschluss der Bearbeitung zur Mitte September des Jahres, in dem die Veranstaltung durchgeführt wurde | PSL, VA | keine | keine | Nein | – | Nein | Nein | Nein | Nachsendung an neue Adresse ist nicht möglich | Nein |
| Erstellung von Foto- und Filmaufnahmen von den Festaktivitäten, Bühnenauftritten Gästen | Adressdaten, Kontaktdaten | Name, Vorname, Geburtsdatum, Anschrift, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht. |
Betroffener | Löschung erfolgt am Ende des zweiten Jahres, in dem die Veranstaltung durchgeführt wurde | ||||||||||
| Bereistellung einer Fotobox | Adressdaten, Kontaktdaten | Name, Vorname, Anschrift | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht. |
Betroffener | Löschung erfolgt unmittelbar nach dem Fest |
| Zweck der Verarbeitung | Kategorie von personenbezogenen Daten | Diese Kategorie (n) beinhaltet / beinhalten insbesondere | Rechtsgrundlage der Verarbeitung | Quelle | Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer Interne Empfänger (Unternehmensbereiche)Interne Empfänger (Unternehmensbereiche) | Interne Empfänger (Unternehmensbereiche) | Externe Empfänger als Verantwortliche | Externe Empfänger als Auftragsverarbeiter | Übermittlung in Drittland / an internationale Organisation | Ggf. Garantien für einen ordnungsgemäßen Umgang | Bereitstellung gesetzlich vorgeschrieben | Bereitstellung vertraglich vorgeschrieben | Bereitstellung für Vertragsschluss erforderlich | Folgen der Nichtbereitstellung | Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling? |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Alarmierung in Not- und Sondersituationen der Mitglieder des Care Teams | Kontaktdaten | Name, Vorname, Telefonnummer, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Einberufung einer speziellen Gruppe in Not- und Krisenfällen bzw. bei gravierenden Betriebsstörung mit erheblichen Auswirkungen auf den Flughafenbetrieb) | Betroffener | Speicherung über die Dauer der Care Teams Mitgliedschaft (immer zum Ende des Kalenderjahres des Austritts) | FTU | Keine | Keine | Nein | – | Nein | Nein | Nein | Keine Möglichkeit der Alarmierung und somit keine Mitarbeit im Care Team möglich | Nein |
| Alarmierung in Not- und Sondersituationen der Mitglieder des Krisenstabes | Kontaktdaten | Name, Vorname, Telefonnummer, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Einberufung einer speziellen Gruppe in Not- und Krisenfällen bzw. bei gravierenden Betriebsstörung mit erheblichen Auswirkungen auf den Flughafenbetrieb) |
Betroffener | Speicherung über die Dauer der Krisenstab Mitgliedschaft (immer zum Ende des Kalenderjahres des Austritts) | FTU | Keine | Keine | Nein | – |
Nein | Nein | Nein | Keine Möglichkeit der Alarmierung und somit keine Mitarbeit im Krisenstab möglich | Nein |
| Alarmierung in Not- und Sondersituationen der Mitglieder der Continuity-Group | Kontaktdaten | Name, Vorname, Telefonnummer, E-Mail-Adresse | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Einberufung einer speziellen Gruppe in Not- und Krisenfällen bzw. bei gravierenden Betriebsstörung mit erheblichen Auswirkungen auf den Flughafenbetrieb) | Betroffener | Speicherung über die Dauer der Mitgliedschaft in der Continuity-Group (Löschung immer zum Ende des Kalenderjahres des Austritts) | FTU | Keine | Keine | Nein | – | Nein | Nein | Nein | Keine Möglichkeit der Alarmierung und somit keine Mitarbeit in der Continuity-Group möglich | Nein |
| Durchführung und Verwaltung von Schulungen, d. h. Erstellung von Zertifikaten, ggf. Absage von Schulungsterminen, Rechnungsstellung, Dokumentation von absolvierten Grund- und Aufbaukursen | Kontaktdaten | Firma, Name, Vorname, Telefon (dienstlich), E-Mail-Adresse (dienstlich) | Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse besteht in der Durchführung von Schulungsmaßnahmen, die Teilnehmer, der in dieser Betroffenenkategorie ausgewiesenen Mitgliedergruppen, sowie der Nachhaltung der Schulungen. | Betroffener | 3 Jahre | FTU | Keine | Keine | Nein | – | Nein | Nein | Nein | Keine Möglichzeit zur Erstellung von Zertifikaten, Absage von Schulungsterminen, Rechnungsstellung und Dokumentation von absolvierten Grund- und Aufbaukursen | Nein |
Wir verarbeiten Sie betreffende Bilddaten.
Es werden von Ihnen Videoaufzeichnungen in den öffentlichen und ggf. auch in den nicht öffentlichen Bereichen des Flughafens gefertigt. Diese Aufnahmen zeigen Ihre Bewegungen, Handlungen und Verhaltensweisen. Ggf. wird auch Ihr Gesicht erkennbar abgebildet.
Die Videoaufzeichnungen werden vorrangig durch Kameras erstellt, die von Fraport betrieben werden.
Ferner haben wir unter bestimmten Voraussetzungen Zugriff auf Bilddaten von Kameras, die von anderen Verantwortlichen (z.B. andere Gesellschaften des Fraport-Konzerns, Sicherheitsbehörden) auf dem Flughafengelände betrieben werden.
Die auf dem Flughafengelände eingesetzten Kameras unterteilen sich in drei Kategorien:
| Kamerakategorie | Dauer, für die die personenbezogenen Daten gespeichert werden / Kriterien für die Festlegung dieser Dauer |
Empfänger der Bilddaten |
| Sicherheitskameras |
Aufnahmen aus feststehenden Sicherheitskameras unter der Kontrolle der Fraport werden automatisch ab Aufnahme für 72 Stunden espeichert, wenn dies für die betreffende Kamera gemäß dem Berechtigungskonzept der Fraport genehmigt ist. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher). Aufnahmen aus steuerbaren Sicherheitskameras unter der Kontrolle der Fraport können ab Aufnahme für 72 Stunden gespeichert werden, wenn die Aufzeichnung manuell ausgelöst wird. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher). Aufnahmen aus alarmgesteuerten Sicherheitskameras unter der Kontrolle der Fraport werden automatisch ab Aufnahme für 2 Minuten gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Alarmkamera wird aufgrund eines Alarms aufgeschaltet. In diesem Fall wird die Alarmsequenz für 7 Tage gespeichert und nach Ablauf dieser Frist automatisch überschrieben (Ringspeicher). Im Ereignisfall können die relevanten Ausschnitte der Aufnahmen aus den Sicherheitskameras unter der Kontrolle der Fraport manuell über einen längeren Zeitraum gespeichert werden. Diese Bilddaten werden gelöscht, sobald sie zur Aufklärung und / oder zu Beweiszwecken nicht mehr benötigt werden. |
Unsere Unternehmensbereiche FTU (Flugbetriebs- und Terminalmanagement, Unternehmenssicherheit) und BVD (Bodenverkehrsdienste) sind interne Empfänger der Bilddaten. Die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei, Zoll) und die FraSec Fraport Security Services GmbH sind externe Empfänger der Bilddaten. |
| Alarmkameras | Aufnahmen aus Alarmkameras unter der Kontrolle der Fraport werden grundsätzlich automatisch ab Aufnahme für 2 Minuten gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Alarmkamera wird aufgrund eines Alarms aufgeschaltet. In diesem Fall wird die Alarmsequenz für 7 Tage gespeichert und nach Ablauf dieser Frist automatisch überschrieben (Ringspeicher).Aufnahmen aus Alarmkameras unter der Kontrolle der Fraport im Bereich von Personen- und / oder Warenkontrollen werden darüber hinaus automatisch ab Aufnahme für 72 Stunden gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher).Im Ereignisfall können die relevanten Ausschnitte der Aufnahmen aus den Alarmkameras manuell über einen längeren Zeitraum gespeichert werden. Diese Bilddaten werden gelöscht, sobald sie zur Aufklärung und / oder zu Beweiszwecken nicht mehr benötigt werden.Hiervon ausgenommen sind Türsprechkameras, deren Aufnahmen nicht durch die Fraport gespeichert werden. | Unsere Unternehmensbereiche FTU (Flugbetriebs- und Terminalmangement, Unternehmenssicherheit) und BVD (Bodenverkehrsdienste) sind interne Empfänger der Bilddaten.Die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei, Zoll) sind im Ereignisfall externe Empfänger der Bilddaten. |
| Betriebskameras | Aufnahmen aus Betriebskameras unter der Kontrolle der Fraport werden automatisch ab Aufnahme bis zu 72 Stunden gespeichert, wenn dies für die betreffende Kamera gemäß dem Berechtigungskonzept der Fraport genehmigt ist. Nach Ablauf der festgelegten Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher).Aufnahmen aus Betriebskameras unter der Kontrolle der Fraport, die der Verkehrssteuerung in Straßentunneln dienen, werden automatisch ab Aufnahme für 2 Minuten gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Betriebskamera wird aufgrund eines Alarms aufgeschaltet. In diesem Fall wird die Alarmsequenz für 7 Tage gespeichert und nach Ablauf dieser Frist automatisch überschrieben (Ringspeicher).Aufnahmen aus anderen Betriebskameras können ab Aufnahme bis zu 72 Stunden gespeichert werden, wenn die Aufzeichnung manuell ausgelöst wird. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher).Im Ereignisfall können die relevanten Ausschnitte der Aufnahmen aus den Betriebskameras unter der Kontrolle der Fraport manuell über einen längeren Zeitraum gespeichert werden. Diese Bilddaten werden gelöscht, sobald sie zur Aufklärung und / oder zu Beweiszwecken nicht mehr benötigt werden.Hiervon ausgenommen sind Kameras zur Unterstützung von Fluggesellschaften und Vorfeld- / Winterdienstkameras, deren Aufnahmen nicht durch die Fraport gespeichert werden. | Unsere Unternehmensbereiche FTU (Flugbetriebs- und Terminalmangement, Unternehmenssicherheit) BVD (Bodenverkehrsdienste), HVM (Handels- und Vertriebsmanagement) und IFM (Integriertes Facilitymanagement) sind interne Empfänger der Bilddaten.Die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei, Zoll) und die FraSec Fraport Security Services GmbH sind externe Empfänger der Bilddaten.Empfänger von Aufnahmen aus Kameras zur Unterstützung der Fluggesellschaften sind ausschließlich Fluggesellschaften. |
| Bodycam | Aufnahmen aus Bodycams unter der Kontrolle der Fraport werden automatisch ab Aufnahme bis zu 30 Sekunden gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Bodycam wird aufgrund eines Ereignissfalles manuell ausgelöst, wobei diese Aufnahme sodann nach max. 72 Stunden gelöscht wird. |
Unser Unternehmensbereich FTU (Flugbetriebs- und Terminalmangement, Unternehmenssicherheit) ist interner Empfänger der Bilddaten. Sofern im Ereignisfall strafrechtlich relevanter Tatbestände vorliegen, sind die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei) externe Empfänger der Bilddaten. NetCo Professional Services GmbH, Am Mönchenfelde 13, 38889 Blankenburg ist externer Empfänger als Auftragsverarbeiter. |
Fraport beabsichtigt nicht, die Bilddaten - gleich mit Hilfe welchem Kameratyp aufgenommen - an einen Empfänger in einem Drittland oder einer internationalen Organisation zu übermitteln.
Die Bilddaten werden nicht mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling verarbeitet.
Sie sind gegenüber der Fraport nicht gesetzlich und / oder vertraglich verpflichtet, die Bilddaten bereitzustellen. Auch sind die Bilddaten für einen Vertragsschluss mit der Fraport nicht erforderlich.
Sollten Sie gegen die Aufnahme und temporäre Speicherung Ihrer Bilddaten Widerspruch einlegen, müsste Fraport zunächst die Interessensabwägung gemäß Art. 6 Abs. 1 lit. (f) DS-GVO unter Berücksichtigung der von Ihnen vorgebrachten individuellen Umstände wiederholen. Selbst wenn daraus das Ergebnis resultierte, dass wir Bilddaten von Ihnen nicht aufnehmen und/oder speichern dürften, könnte Ihnen ganz oder teilweise der Zugang zu den Einrichtungen und Gebäuden des Flughafens Frankfurt versagt werden, da wir anders Ihre Sicherheit und die aller übrigen Personen, die sich dort aufhalten, nicht mehr sicherstellen könnten. Dies könnte insbesondere zur Folge haben, dass sie keine Flugzeuge am Flughafen Frankfurt betreten oder verlassen können.