Datenschutzrichtlinie

1.    Einleitung 

Luxair legt besonderen Wert auf den Schutz der Privatsphäre und ist sich der Bedeutung bewusst, die seine Kunden diesem Thema beimessen. Aus diesem Grund ist Luxair bestrebt, seine Dienstleistungen so zu erbringen, dass Ihre personenbezogenen Daten transparent und in Übereinstimmung mit den in Luxemburg geltenden Datenschutzgesetzen und -vorschriften – einschließlich der Datenschutz-Grundverordnung (DSGVO) (im Folgenden als „Datenschutzvorschriften“ bezeichnet) – sowie unter strikter Beachtung Ihrer Anweisungen verarbeitet werden.

Bei Luxair betrachten wir den Datenschutz als Teil unseres erstklassigen Reiseservices. Unser Ziel ist es, bei jedem Kundenkontakt für Transparenz und Vertrauen zu sorgen. Daher werden personenbezogene Daten verantwortungsbewusst verarbeitet, um das Kundenerlebnis zu optimieren und zu verbessern: Dies ermöglicht reibungslose Buchungsabläufe, personalisierte Angebote, schnelleren Support und sichere Reisedienstleistungen.    

2.    Die Rolle von Luxair bei der Verarbeitung Ihrer personenbezogenen Daten

Luxair, Société Luxembourgeoise de Navigation Aérienne S.A. (25, Rue Gabriel Lippmann, L-5365 Munsbach, Luxemburg) (in dieser Richtlinie auch als „Luxair“, „wir“ oder „unser“) fungiert als Verantwortlicher für alle personenbezogenen Daten, die für die nachstehend beschriebenen Verarbeitungsvorgänge im Rahmen seines Passagierflugverkehrs, seiner Reiseveranstaltertätigkeiten und damit verbundener Dienstleistungen erforderlich sind.

3.    Herkunft der erhobenen personenbezogenen Daten

Personenbezogene Daten über Sie werden erhoben, wenn Sie unsere Dienste nutzen, wenn Sie mit uns reisen, wenn Sie unsere Websites und mobilen Anwendungen besuchen und wenn Sie unsere Callcenter oder mobilen Apps nutzen. Dazu gehören Daten, die Sie uns direkt oder indirekt über Dritte zur Verfügung stellen. Diese Dritten lassen sich in folgende Kategorien einteilen: Unternehmen, die an Ihrer Reise beteiligt sind, wie Reisebüros, Hotels, andere Fluggesellschaften oder Flughafenbetreiber, sowie Unternehmen, die wir mit der Erbringung von Dienstleistungen für Sie beauftragen.

4.    Beschreibung der von Luxair durchgeführten Datenverarbeitung

Zu den wichtigsten Verarbeitungsvorgängen, die Luxair in Bezug auf Ihre personenbezogenen Daten durchführt, gehören die folgenden:

4.1    Erfüllung des Reisevertrags

Diese Verarbeitungstätigkeiten erfolgen im Rahmen der Erbringung von Dienstleistungen im Bereich Luftverkehr und Pauschalreisen. Sie umfassen die Verwaltung von Buchungen und die gesamte Customer Journey, einschließlich Reservierungen, Ticketausstellung, Check-in, Boarding, Umgang mit Flugausfällen sowie die Erbringung damit verbundener Zusatzleistungen. Dazu gehört auch die Organisation von Hilfestellungen für Passagiere mit besonderen Bedürfnissen, um während der gesamten Reise eine angemessene Unterstützung zu gewährleisten. Die Datenverarbeitung dient ferner der Überprüfung der Gültigkeit von Reisedokumenten gemäß den geltenden gesetzlichen und behördlichen Vorschriften. Darüber hinaus umfassen die Tätigkeiten im Bereich Kundenbeziehungsmanagement den Verkauf von Flügen und Reisepaketen, die Bearbeitung von Anfragen und Beschwerden, die Verwaltung von Treueprogrammen sowie die Pflege der Kundenkommunikation. Schließlich ermöglichen diese Tätigkeiten den Passagieren auch, während des Buchungsvorgangs Zusatzleistungen zu buchen und eine Reiseversicherung abzuschließen, einschließlich der Abstimmung mit den Versicherungsanbietern hinsichtlich der Ausstellung der Police.

Bitte beachten Sie, dass bestimmte personenbezogene Daten (z. B. Angaben zu Reisedokumenten und Kontaktdaten) für zahlreiche von uns angebotene Produkte und Dienstleistungen erforderlich sind. Wenn Sie diese Informationen bei der Beauftragung bestimmter Dienstleistungen nicht angeben, können wir diese Produkte oder Dienstleistungen möglicherweise nicht vollständig erbringen. Ausführlichere Informationen zu diesen Verarbeitungsvorgängen finden Sie unter dem entsprechenden Link: Download als Word Dokument / Download als PDF 

4.2    Kundenbeziehungsmanagement, Personalisierung und Marketing

Diese Verarbeitungstätigkeiten beziehen sich auf die Pflege von Kundenbeziehungen, den Versand von Newslettern, die Personalisierung des Kundenerlebnisses und die Durchführung von Marketingmaßnahmen. Dazu gehören die Analyse von Kundenpräferenzen und -verhalten zur Verbesserung der Dienstleistungen und zur Anpassung von Angeboten, beispielsweise durch Zufriedenheitsumfragen, Retargeting bei gestarteten aber nicht vollendeten Buchungsprozessen/Warenkörben, Kundensegmentierung und -profilerstellung sowie personalisierte Inhalte auf Websites und in Anwendungen. Dazu gehören auch der Versand und die Optimierung von Marketing- und Werbemitteilungen, einschließlich der Leistungsmessung und des Zustellbarkeitsmanagements. Darüber hinaus umfassen diese Tätigkeiten die Interaktion mit Kunden und Interessenten über die Social-Media-Kanäle von Luxair, um die Kundenbindung, die Kommunikation und die Sichtbarkeit der Marke auf Plattformen wie Facebook, TikTok, Instagram, LinkedIn und YouTube zu fördern. Ausführlichere Informationen zu diesen Verarbeitungsvorgängen finden Sie unter dem entsprechenden Link: Download als Word Dokument / Download als PDF 

4.3    Verarbeitung zu betrieblichen und Compliance-Zwecken

Diese Verarbeitungstätigkeiten beziehen sich auf das Betriebsmanagement und die Einhaltung der gesetzlichen, behördlichen und sicherheitstechnischen Verpflichtungen, die für die Tätigkeit von Luxair als Fluggesellschaft und Reiseveranstalter gelten. Dazu gehören die Erfassung und Verwaltung von Sicherheitsvorfällen, die Bereitstellung von Unterstützung und die Rückverfolgbarkeit bei Unfällen sowie die Überprüfung von Passagieren anhand internationaler Sanktionslisten und gegebenenfalls die Durchsetzung von Flugverboten. Sie regeln auch die Zusammenarbeit mit Behörden, einschließlich der Übermittlung erforderlicher Informationen und der Beantwortung behördlicher Anfragen. Darüber hinaus umfassen diese Tätigkeiten die Bearbeitung von Streitfällen und die Eintreibung von Forderungen.

Zusätzlich kann Luxair Maßnahmen zur Sicherung der betroffenen IT-Systeme sowie zur Umsetzung von Cybersicherheitsmaßnahmen durchführen. Schließlich gehört dazu auch die Gewährleistung der Einhaltung datenschutzrechtlicher und anderer gesetzlicher Vorschriften, wie beispielsweise die Bearbeitung von Anträgen betroffener Personen und die Führung entsprechender Aufzeichnungen. Ausführlichere Informationen zu diesen Verarbeitungsvorgängen finden Sie unter dem entsprechenden Link: Download als Word Dokument / Download als PDF 

4.4    Datenverarbeitung im Rahmen von MyLuxair und des Treueprogramms

Diese Verarbeitungstätigkeiten beziehen sich auf die Einrichtung und Verwaltung von Kundenkonten sowie auf die Teilnahme an von Luxair angebotenen Treueprogrammen. Dazu gehören die Möglichkeit für Nutzer, ihr MyLuxair-Konto anzulegen und zu verwalten, die Nachverfolgung von Buchungen zu erleichtern sowie zukünftige Buchungen durch vorausgefüllte Angaben zu vereinfachen. Außerdem umfassen sie die Möglichkeit, sich über externe Anbieter wie soziale Netzwerke anzumelden, um den Zugang zu den Diensten zu vereinfachen. Darüber hinaus umfassen diese Tätigkeiten die Verwaltung der Teilnahme an Treueprogrammen „High Five“, wodurch Kunden von den damit verbundenen Vorteilen und Angeboten profitieren können.
Ausführlichere Informationen zu diesen Verarbeitungsvorgängen finden Sie unter dem entsprechenden Link: Download als Word Dokument / Download als PDF 

4.5    Website-Betrieb

Diese Verarbeitungstätigkeiten beziehen sich auf den Betrieb, die Sicherheit und die Optimierung der Websites und digitalen Plattformen von Luxair. Dazu gehört die Gewährleistung grundlegender Website-Funktionen wie Sitzungsverwaltung, sichere Transaktionen, Betrugsbekämpfung und die Aufrechterhaltung von Buchungen. Sie umfassen auch die Verwaltung der Einwilligungen der Nutzer und die Einhaltung der geltenden gesetzlichen Vorschriften. Darüber hinaus umfassen diese Tätigkeiten die Analyse der Website-Leistung und des Nutzerverhaltens, um die Funktionalität und das Nutzererlebnis zu verbessern, einschließlich der Nachverfolgung unvollständiger Buchungen. Schließlich umfassen sie Maßnahmen zur Personalisierung und digitalen Werbung, wie beispielsweise die Anpassung von Inhalten und Angeboten, die Optimierung der Benutzererfahrung sowie die Messung der Werbeleistung und der Konversionsraten. Ausführlichere Informationen zu diesen Verarbeitungsvorgängen finden Sie unter dem entsprechenden Link: Download als Word Dokument / Download als PDF 

4.6    Informationen zur Teilnahme am Treueprogramm „Miles & More“

Als Kunde können Sie sich für das Treueprogramm „Miles & More“ anmelden. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Programms „Miles & More“ finden Sie in der Datenschutzrichtlinie von Miles & More: Zur Datenschutzrichtlinie von Miles & More.

5.    Welche Kategorien von Empfängern Ihrer personenbezogenen Daten gibt es?

Im Rahmen unserer Geschäftstätigkeit können Ihre personenbezogenen Daten an verschiedene Empfänger weitergegeben werden, jedoch nur, wenn dies erforderlich ist und im Einklang mit den Datenschutzvorschriften steht.

Innerhalb von Luxair können Ihre Daten an unsere Mitarbeiter und Partner weitergegeben werden, wobei dies streng auf den Rahmen ihrer jeweiligen Zuständigkeiten beschränkt ist.

Geschäftspartner und Dienstleister: Wir geben Ihre personenbezogenen Daten an Dritte weiter, die an der Erbringung unserer Dienstleistungen beteiligt sind, darunter:

• Reisepartner (Fluggesellschaften, Hotels, Flughäfen, Check-in-Agenturen, Bodenabfertigungsdienste, besondere Betreuung, Bodentransporte, Catering-Dienste, Lounges, Fast-Track-Dienste usw.) zur Organisation Ihrer Reise. Die Verarbeitung Ihrer Daten durch diese Partner unterliegt deren eigenen Datenschutzrichtlinien, die insbesondere über das IATA-Repository eingesehen werden können.
• Anbieter von Zahlungs- und Betrugsbekämpfungsdiensten im Zusammenhang mit der Abwicklung Ihrer Zahlungen.
• Partner von Treueprogrammen, damit Sie an den entsprechenden Programmen teilnehmen können.

Support-Dienstleister: Wir beauftragen Drittanbieter, um uns beim Betrieb, der Sicherung und der Verbesserung unserer Dienste zu unterstützen, die Marketingeffizienz und das Kundenerlebnis von Luxair zu fördern sowie uns in Rechtsangelegenheiten zu verteidigen. Dazu gehören die folgenden:

• IT- und Technologieanbieter (Hosting, Wartung, Reservierungssysteme, Kundensupport)
• Anbieter von Marketing- und Werbedienstleistungen
• Social-Media-Plattformen in Verbindung mit bestimmten integrierten Funktionen
• Anbieter von Vorsorgeuntersuchungen oder Gesundheitsdienstleistungen, sofern zutreffend
• Rechtsberater und Rechtsvertreter zum Schutz unserer Rechte oder im Rahmen von Rechtsstreitigkeiten

Behörden und gesetzliche Verpflichtungen: Wir können gesetzlich verpflichtet sein, bestimmte personenbezogene Daten gegenüber den folgenden Stellen offenzulegen:

• zuständige Regierungs-, Aufsichts- und Flughafenbehörden (Zoll, Einwanderungsbehörde, Grenzschutz, Gesundheitsbehörden, Übermittlung von PNR-/API-Daten, Verbraucherschutz)
• Strafverfolgungsbehörden, sofern dies zur Verhinderung oder Aufdeckung von Straftaten oder zum Schutz von Personen, Eigentum oder der Sicherheit unserer Passagiere, Mitarbeiter oder Infrastruktur erforderlich ist,
• gegebenenfalls zuständige Gerichte

Websites Dritter: Unsere Websites und mobilen Anwendungen enthalten Links zu Websites Dritter. Wenn Sie auf diese Links klicken, verlassen Sie unsere Dienste. Es gelten dann die Datenschutzrichtlinien dieser Dritten, unabhängig von unseren eigenen.

6.    Wohin werden Ihre personenbezogenen Daten übermittelt?

Ihre personenbezogenen Daten können in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, je nachdem, welche Dienste Sie abonnieren, welche Partner beteiligt sind oder wie Ihre Reiseroute aussieht.

Luxair ist bestrebt, personenbezogene Daten innerhalb der EU/des EWR oder in Ländern zu speichern und zu verarbeiten, die von der Europäischen Kommission als Länder anerkannt wurden, die ein angemessenes Datenschutzniveau gewährleisten, das dem der DSGVO entspricht.

Bestimmte Verarbeitungstätigkeiten können jedoch eine Übermittlung in Drittländer erfordern, die nicht über ein solches Schutzniveau verfügen. In diesen Fällen treffen wir geeignete Schutzmaßnahmen, darunter die Verwendung der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.

Sofern keine Angemessenheitsentscheidung vorliegt oder keine geeigneten Garantien bestehen, übermitteln wir Ihre personenbezogenen Daten nur dann, wenn eine der in der DSGVO vorgesehenen Ausnahmeregelungen greift – beispielsweise, wenn die Übermittlung für die Erfüllung Ihres Vertrags erforderlich ist (wie etwa die Organisation Ihrer Reise oder die Buchung bei einem Anbieter mit Sitz außerhalb der EU/des EWR).

In jedem Fall stellen wir sicher, dass Ihre Daten ein Schutzniveau erhalten, das den Anforderungen der DSGVO entspricht.

7.    Aufbewahrungsfristen für Ihre personenbezogenen Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzrichtlinie beschriebenen Zwecke oder zur Einhaltung unserer gesetzlichen, behördlichen oder vertraglichen Verpflichtungen erforderlich ist. Die geltenden Aufbewahrungsfristen berücksichtigen Folgendes:

• Spezifische gesetzliche und regulatorische Anforderungen für bestimmte Datenkategorien
• Verjährungsfristen, die in zivil-, handels-, verwaltungs- oder strafrechtlichen Angelegenheiten gelten
• Empfehlungen von Datenschutzaufsichtsbehörden, wie beispielsweise der Nationalen Kommission für Datenschutz (CNPD) in Luxemburg

In bestimmten Fällen können Daten bis zu 10 Jahre lang aufbewahrt werden, beispielsweise zu Buchhaltungs- oder Steuerzwecken. Sie können zudem bis zum Ablauf der gesetzlichen Verjährungsfristen – in Ausnahmefällen bis zu 30 Jahre – sicher und mit eingeschränktem Zugriff archiviert werden, sofern dies zur Begründung, Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.

7.1    Kontaktdaten 

Luxair hat einen Datenschutzbeauftragten (DSB) ernannt, der für die Einhaltung der Datenschutzvorschriften zuständig ist und als Ansprechpartner für alle Fragen zum Thema Datenschutz fungiert. Der Datenschutzbeauftragte von Luxair ist per E-Mail unter folgender Adresse erreichbar:
data.protection@luxairgroup.lu

7.2    Ihre Rechte

Soweit Luxair Ihre personenbezogenen Daten verarbeitet, stehen Ihnen im Rahmen der Datenschutzvorschriften jederzeit folgende Rechte zu:

• Über die Verarbeitung personenbezogener Daten durch Luxair und gegebenenfalls über die Interessenabwägung im Zusammenhang mit der Verarbeitung auf der Grundlage berechtigter Interessen informiert zu werden.
• Auf Ihre personenbezogenen Daten zuzugreifen, d. h. um zu erfahren, welche Sie betreffenden Daten verarbeitet werden, und eine Kopie davon zu erhalten.
• Die Berichtigung Ihrer Daten zu verlangen, wenn diese unrichtig, unvollständig oder veraltet sind.
• Die Löschung oder Einschränkung der Verarbeitung zu beantragen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Der Verarbeitung Ihrer Daten aus berechtigten Gründen (einschließlich zu Zwecken des Direktmarketings) jederzeit zu widersprechen.
• Die Datenübertragbarkeit zu beantragen, sofern die Voraussetzungen erfüllt sind, d. h. Sie können eine Kopie der personenbezogenen Daten, die Sie Luxair zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder diese Daten an einen anderen Verantwortlichen übermitteln lassen, sofern dieses Recht nicht die Rechte und Freiheiten anderer beeinträchtigt.
• Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf Ihrer Einwilligung beruht. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Datenverarbeitung, die vor dem Widerruf erfolgt ist.

7.3    Angaben, die zur Bearbeitung Ihrer Anfrage erforderlich sind

Um die Sicherheit Ihrer Daten zu gewährleisten und Ihre Identität zu überprüfen, bitten wir Sie möglicherweise um die Angabe folgender Informationen:

• Ihr vollständiger Name
• Die E-Mail-Adresse, die Sie für Ihre Buchungen (aktuelle und/oder frühere) verwendet haben
• Die Buchungsnummer und die entsprechenden Reisedaten (falls zutreffend)
• Bei begründeten Zweifeln an Ihrer Identität eine Kopie eines amtlichen Ausweisdokuments (Reisepass oder Personalausweis)

Sie können Ihre Anfrage wie folgt einreichen:

Per Post an die folgende Adresse:
Luxair, Société Luxembourgeoise de Navigation Aérienne S.A. – Data Protection Officer
25 Rue Gabriel Lippmann
L-5365 Munsbach
Luxembourg

Per E-Mail an den DSB

Über die dafür vorgesehenen Kontaktformulare auf unseren Websites oder in unseren mobilen Anwendungen.

Sie haben außerdem das Recht, eine Beschwerde bei der Nationalen Datenschutzkommission (CNPD) in Luxemburg oder bei einer anderen zuständigen Behörde, beispielsweise der Behörde an Ihrem Wohnort, einzureichen.

8.    Cookies 

Wir verwenden Cookies und ähnliche Technologien, darunter Web-Beacons, Tracking-URLs und Pixel-Tags, um den ordnungsgemäßen Betrieb unserer Website sicherzustellen, ihre Sicherheit zu gewährleisten und Ihr Nutzererlebnis zu verbessern.
Weitere Informationen darüber, wie wir mit Daten umgehen und mit wem wir zusammenarbeiten, finden Sie in unserer Cookie-Richtlinie, die auf unserer Website und in unserer App verfügbar ist.

Sie können Ihre Cookie-Einstellungen jederzeit anpassen, indem Sie unten auf einer beliebigen Seite auf „Cookie-Einstellungen ändern“ klicken.

9.    Aktualisierungen unserer Datenschutzrichtlinie

Luxair behält sich das Recht vor, diese Richtlinie jederzeit zu ändern. Die aktuellste Fassung der Richtlinie ist auf unseren Websites und in unseren mobilen Anwendungen verfügbar.
Sollte es zu einer wesentlichen Änderung dieser Richtlinie kommen, werden wir Sie vor Inkrafttreten der Änderung unter Verwendung der bei uns hinterlegten Kontaktdaten benachrichtigen.
21.05.2026