Lufthansa CityLine GmbH

Lufthansa CityLine GmbH
Verfahrensverzeichnis über die Verarbeitung personenbezogener
Daten
Gemäß § 4g BDSG hat der Beauftragte für den Datenschutz auf Antrag jedermann in
geeigneter Weise die in § 4e BDSG festgelegten Angaben (hier die Punkte 1.- 8.) zur
Verfügung zu stellen.
1. Name der verantwortlichen Stelle
Lufthansa CityLine GmbH, München
Amtsgericht München
Handelsregisternummer HRB 214729
2. Geschäftsführung
Herr Jörg Eberhart und Herr Carsten Wirths
3. Anschrift der verantwortlichen Stelle
Lufthansa CityLine GmbH
Südallee 15
85356 München
Beauftragter Leiter der Datenverarbeitung: Herr Florian Lesch, KI
Datenschutzbeauftragte: Frau Pushpa Brunneke
4. Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung
Gegenstand des Unternehmens ist der Luftverkehr im In- und Ausland und der
Betrieb aller mit der Luftfahrt und ihrer Förderung zusammenhängenden Geschäfte
und Einrichtungen. Dies umfasst die technische Wartung und Instandhaltung des
Luftfahrtgerätes.
Die Datenerhebung, - verarbeitung, und - nutzung personenbezogener Daten erfolgt
ausschließlich zweckgebunden zur Durchführung des Geschäftszweckes der
Lufthansa CityLine GmbH.
Hauptzweck der Informationsverarbeitung ist die IT-technische Unterstützung der
verschiedenen betrieblichen Arbeitsprozesse. Sie wird u.a. für die Aufgaben des
Personalwesens zur Erfüllung der Arbeitsvertragsverhältnisse und daraus
resultierender Arbeitgeberpflichten eingesetzt. Weiterhin werden das betriebliche
Finanz-, Rechnungs- und Vertragswesen, die Wartung- und Instandhaltungsprozesse
des Luftfahrtgerätes sowie der technische Support und allgemeine
Verwaltungsaufgaben IT- unterstützt.
Verfahrensverzeichnis Lufthansa CityLine GmbH, August 2016
5. Betroffenen
Personengruppe/n
- Mitarbeiter, Betriebspensionäre,
Bewerber
- Lieferanten, Kunden, sonstige
Geschäftspartner (auch
Konzerngesellschaften)
Daten oder Datenkategorien
- Mitarbeiterdaten für die
Personalverwaltung, Gehaltsabrechnung,
Personalentwicklung, - steuerung, schulung; für Aufzeichnungen nach JAR
(Joint Aviation Regulations) insbes. JAROPS, JAR 66, JAR-FCL; Bewerberdaten
- Adress-, Vertrags-, Rechnungsdaten
6. Empfänger der Daten oder Kategorien von Empfängern




Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z.B.
Sozialversicherungsträger, Finanzbehörden).
Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse
beteiligt sind
Externe Auftragnehmer entsprechend § 11 BDSG
(Auftragsdatenverarbeitung), auch Konzerngesellschaften
Weitere externe Stellen zur Erfüllung der unter Punkt 4 genannten Zwecke
7. Regelfristen für die Löschung der Daten
Die Löschung der Daten erfolgt nach Ablauf der gesetzlichen oder vertraglichen
Aufbewahrungsfristen. Sollten Daten hiervon nicht berührt sein, werden sie gelöscht,
sobald die unter 4. genannten Zwecke erfüllt sind.
8. Geplante Datenübermittlung an Drittstaaten
Zur Abwicklung von Vorgängen im Rahmen des Geschäftszweckes werden Daten
gemäß den o.a. internationalen Richtlinien an Behörden, Lieferanten und Kunden in
verschiedenen Ländern übermittelt.
9. Sicherheitsmaßnahmen
Durch Sorgfalt bei der Auftragsvergabe, durch entsprechende Qualitätsvorschriften
und Schulung der Mitarbeiter(innen) sorgt die Lufthansa CityLine GmbH dafür, dass
die Schutzmaßnahmen gemäß §9 BDSG gewährleistet werden.
Lufthansa CityLine GmbH
Verfahrensverzeichnis Lufthansa CityLine GmbH, August 2016