データ保護に関する情報

Deutsche Lufthansa AG（Venloer Strasse 151-153, 50672 Cologne, Germany）（以下「ルフトハンザ」、「当社」とする）は、当社の商品オファーに関連してお客様の個人データを処理する方法をお伝えします。お客様は、lufthansa.com（「ウェブサイト」）およびルフトハンザ アプリを通じてこれらのオファーに直接アクセスすることができます。

以下に記載されるルフトハンザ グループ航空会社とは、ルフトハンザ、SWISS International Airlines AG（スイス インターナショナル エアラインズ）、Austrian Airlines AG（オーストリア航空）、Brussels Airlines S.A.（ブリュッセル航空）およびEurowings GmbH（ユーロウィングス）を指します。ルフトハンザ グループは、ルフトハンザ グループに属する航空会社およびその他の企業から構成され、ルフトハンザ グループに属します。

当社のウェブサイト、およびウェブサイトで提供されるサービスに関連するデータ保護についてのご質問は、当社のデータ保護責任者までご連絡ください。

ルフトハンザ グループの法人データ保護責任者
Deutsche Lufthansa AG
Eメール：​datenschutz@dlh.de
郵送の場合の宛先：
Deutsche Lufthansa AG
Data Information
FRA CJ/D
60546 Frankfurt

Eメールの場合はこちら：
​datenauskunft@dlh.de

Eメールでご連絡される場合、その内容は暗号化されません。

スイスの代表者：

スイス連邦データ保護法第14条に基づくスイスにおける当社の代表者は、Swiss International Air Lines AG（PO Box, Data Protection, ZRHS/CJ, CH-8058 Zurich Airport, Switzerland）です。

当社は、EU一般データ保護規則（GDPR）およびドイツ連邦データ保護法（Bundesdatenschutzgesetz - BDSG）の規定に従って個人データを処理します。

当社は、EU一般データ保護規則の第6条(1)(b)に基づき、当社の契約上の義務を履行するために個人データを処理します。これには次の業務が含まれます。

• 航空券の販売、予約変更、払い戻しおよびアップグレード
• アラカルトメニュー、事前に注文された機内食、フライト前のショッピング、eジャーナルおよび手荷物サービスなど、フライト関連サービスの販売および提供
  
• お客様控えの送信やフライト関連情報の提供などのお客様向けのご連絡
• チェックインのご案内、旅行および入国書類のチェック、キャンセル待ちの処理および手荷物の取り扱いなど、チェックインおよび搭乗プロセスの管理
• 強行法規的な規制に基づいて現地当局から要求されることを理由に運送約款の条件を遵守するうえで必要となる連絡先情報の収集および送信
• ラウンジのご利用
• お客様のご意見およびお問い合わせの記録および処理

当社は、以下の目的のために、お客様の個人データをEU一般データ保護規則の第6条(1)(f)に従い、当社の正当な利益のために処理します。

• お客様が予約したフライトおよび目的地に関連する情報をお客様に送信するため
• 不正行為（例：クレジットカードの不正利用）などの犯罪行為を防止、調査、起訴し、窃盗または特別な条件や料金オファーを獲得するための詐欺的な手段の利用を特定するため
• 債権回収や訴訟の場合の弁護など法的権利を追求するため
• 監査目的のため
• テスト目的でのデータ利用を含む、ITセキュリティ、ITシステムの運用および航空会社の運営を確保するため
• 安全な運航を確保するため
• お客様が自らのデータの使用に異議を唱えた場合を除き、広告目的のため
• 国際航空統計を作成するため
• 当社の商品およびサービスを改善するための統計を作成するため。個々のケースで、当社は予約データの処理時にこの目的のためにお客様のユーザーデータを作成します。ただし、このようなデータはただちに匿名化され、個人の好みを分析または予測するために使用されることはありません。
• お客様またはお客様の雇用主との継続的なビジネス関係がすでにある場合に、またはビジネス関係（ビジネス契約）の開始を予定している場合に、お客様と連絡を取るため
• サポートサービスを計画し、定時運航率を改善するため。搭乗手続き中にゲートでお客様が遅れる可能性を早期に検知することにより、手荷物の積み下ろしを早い段階で開始することができます。この目的のために、フランクフルト空港においてFraport AGは、お客様が保安区域に入る前に搭乗券がチェックされた時間を記録します。次に、Fraport AGは、搭乗していないお客様や遅れている可能性のあるお客様を探すことができるように、出発の直前に出発ゲートでこの情報を当社／LHに提供します。Fraport AGによるこのデータの収集および処理の詳細については、Fraport AGの個人情報保護方針をご覧ください。

当社は、特定の目的に関するEU一般データ保護規則第6条(1)(a)におけるお客様の同意に基づきお客様のデータを処理します。これには、特に以下の目的が含まれます。

• パーソナライズされたオファーを記載した「最安値通知」ニュースレターをルフトハンザから送信するため
• ルフトハンザからの定期的なオファーを記載したニュースレターを送信するため
• お客様がルフトハンザおよびルフトハンザのパートナー会社からのターゲットを絞った情報およびオファーを受け取るため
• 市場調査や顧客調査のため
• プロファイリングを含むウェブサイトのパーソナライズされた利用やパーソナライズされたオファーのため
• リマインダー機能とライブチャットで、ウェブサイトの利用に関連するプロセスをサポートするため
  
• お客様に対するオファーを改善するための分析目的のため

当社は、新型コロナウイルス感染症関連の入国書類をチェックするためにお客様のデータを処理します。当社は、EU一般データ保護規則第9条(2)(a)における新型コロナウイルス感染症関連の入国書類の確認に対するお客様の同意に基づいて、この処理を行います。

お客様は、いつでも同意を撤回することができます。これは、EU一般データ保護規則が施行される以前、つまり2018年5月25日以前に当社がお客様よりいただいた同意の宣言に関しても適用されます。お客様の同意の撤回は、過去にさかのぼって適用されることはなく、撤回日までのデータ処理の合法性に影響を及ぼすことはありません。

当社は、EU一般データ保護規則第6条(1)(c)における当社の法的義務に基づいてお客様のデータを処理します。

法律により要求される場合、当社は、商法および税法に基づく当社の保管義務、または（例えば、ドイツ航空安全法（Luftsicherheitsgesetz - LuftSiG）の第7条に基づく）法定のセキュリティおよび安全要件を満たすために個人データを処理します。保管期間の詳細については、「データ処理の期間」セクションをご覧ください。

入国管理局に対するデータ送信：

• EUと米国、EUとカナダ間の乗客データに関する合意に基づく
• ドイツおよびEU内（EU内の目的地の国がEU指令2016/681を施行している場合）でドイツ乗客データ法（Fluggastdatengesetz - FlugDaG）に基づく
• EUと英国間の通商協力協定に基づく
• API*（事前旅客情報）– 当社は、国際的な渡航管理措置を遵守するために義務を負っている場合に、データを送信します。

保健当局への送信：

• パンデミック対策のため

当社は、EU一般データ保護規則第9条(2)(g)における当社の法的義務に基づいてお客様のデータを処理します。

法律によって要求される場合には、当社は当該国への入国に必要なお客様の健康状態を確認するために個人データを処理します。

* パスポートまたは身分証明書の機械読み取り可能領域に保存されるデータ
お客様は、これについて関連当局に詳細情報を要求することができます。

当社ウェブサイトのフォームでは、法律または契約により情報が要求される一部のフィールドを必須項目として表記しています。お客様は、当社がお客様の望む契約またはサービスを提供できるように、必須フィールドに記入する必要があります。

お客様の個人データは、ここに記載した目的のために必要でなくなり次第、消去されます。しかし、当社は、ドイツ商法、税法またはマネーロンダリング法で立法者または監督当局が定めた保存期間および期限が終了するまでは、お客様のデータを保存しなくてはなりません。これらの期間は、一般的に6年から10年です。当社は、法的請求の立証、行使または弁護のために必要な場合、法定制限期間（通常3年間、個別のケースでは最大30年間）が終了するまでお客様のデータを保管することもあります。その後、関連のデータは規定通り消去されます。

お客様のデータは、上記のデータ処理、またそれぞれに関連する法的根拠（契約履行、正当な利益、同意あるいは法定の処理義務）の枠内で、以下のカテゴリーの受信者と共有される場合があります。

• ルフトハンザ グループの航空会社
• グランドハンドリングおよびこれに関連する他の追加のサービスのサービス提供会社などさまざまな代理人
• その他の航空会社および運送の一部を提供する地上交通サービス提供会社
• ウェブサイトの提供、ニュースレターの配信、意見の処理、国際航空統計の作成などを行うその他のサービス提供会社
  
• 入国規制または警察活動および捜査などに基づいて、政府機関および政府組織

これに伴い、個人データが第三国あるいは国際機関に送信される場合があります。このようなデータ移転には、お客様およびその個人データを保護するために、法的規制に従い、また法的規制に準拠した適切なセキュリティ対策が取られます。

もしこのようなデータ移転に法的根拠がない場合、あるいは欧州委員会が妥当性の認定を行っていない国へのデータ移転が行われる場合、当社はEU（欧州連合）の標準契約条項を使用します。

EUの標準契約条項については、第三国で委託された処理者への個人データの移転に関する標準契約条項についての委員会の決定を参照してください。

ルフトハンザは、公正で透明性の高いデータ処理を実施することに努めます。したがって、関連する法的要件が満たされていることを条件として、データ主体が異議を唱える権利だけでなく、以下に示す権利も行使できることは、当社にとって重要です。

• データ主体によるアクセスの権利（EU一般データ保護規則第15条）
• 訂正の権利（GDPR16条）
• 消去の権利（「忘れられる権利」）（EU一般データ保護規則第17条）
• データ処理の制限の権利（GDPR第18条）
• データポータビリティの権利（GDPR第20条）
• 異議を唱える権利（EU一般データ保護規則第21条）

お客様の権利を行使する場合のEメールの宛先：​dataauskunft@dlh.de
当社がお客様を識別できるように以下の情報をご記入ください。

• 氏名
• 郵送先住所
• Eメールアドレスおよび関連情報：お客様番号、予約コード、航空券番号

パスポートまたは身分証明書のコピーを当社に送信する場合は、氏名および住所以外のすべてのデータを抹消して（黒で塗りつぶして）ください。

当社は、お客様の要求を処理するため、ならびにお客様を識別する目的で、EU一般データ保護規則第6条(1)(c)に従いお客様の個人データを使用します。

お客様は、またドイツ連邦データ保護法（BDSG）第19条とEU一般データ保護規則第77条に従って、監督当局に苦情を申し立てる権利も有します。ルフトハンザの監督当局は以下となります。

The Officer for Data Protection and Freedom of Information of the State of Hesse
PO Box 3163
65021 Wiesbaden

お客様は、お客様に固有な状況に関連する法的根拠に従って、いつでもお客様の個人データの処理に異議を唱える権利を有します。この権利は、EU一般データ保護規則の第6条(1)(e)および(f)に基づきます。これらの規定に基づくプロファイリングも対象となります。

個人データ保護管理者は、お客様の利益、権利および自由に優先してデータを処理することについて有効かつ正当な根拠を証明できない限り、または処理が法的請求権の主張、行使もしくは弁護に必要でない限り、お客様の個人データを処理することはできません。

ダイレクトマーケティングの目的のためにお客様の個人データが処理される場合、お客様はいつでも当該マーケティングを目的とするお客様の個人データの処理に異議を唱える権利を有します。これには、ダイレクトマーケティングに関連して実施されるプロファイリングも含まれます。

ダイレクトマーケティング目的の個人データの処理に異議を唱えられる場合、お客様の個人データはそのような目的のためにもはや処理されることはなくなります。

お客様は、技術仕様が使用される自動プロセスで、（指令2002/58/ECにかかわらず）情報企業のサービスの使用に関連して異議を唱える権利を行使できます。

ルフトハンザは、ブラウザのCookie、スクリプト、ウェブビーコン、追跡URL、ピクセルタグ、および同様のテクノロジー（以下「Cookie」という）を使用して、当社のウェブサイトおよびアプリケーションを提供、保護、改善します。

処理されるデータおよび当社のパートナーの詳細については、当社のCookie利用方針をご覧ください。

各ページの下部にある「Cookie設定の変更（Change cookie settings）」リンクを使用して、同意を撤回することができます。

セルフサービスのご利用、一般的な情報や目的地情報に関するお問い合わせは、当社ウェブサイトのチャットサービスまたは所定のメッセンジャーサービスからご連絡ください。お問い合わせの内容によっては、サービス担当者がライブチャットでお答えする場合もあります。

予約の変更や払い戻し、ご旅行に関連した商品やサービスのお問い合わせに対する回答など、当社サービスをご利用いただくために、目的に応じた個人情報（ご予約番号など）のご提供をお願いします。

Travel IDプロフィールをご登録いただいたお客様には、Travel IDのプロフィールに保存された情報をもとに、ご予約内容の一部を表示するなど、パーソナライズされたサービスをご提供することができます。Travel IDのご利用における個人データの取り扱いに関する詳細は、Travel IDデータ保護情報をご覧ください。

WhatsAppを利用したお問い合わせに関し、当社はWhatsApp Ireland Ltd（所在地：4 Grand Canal Square, Grand Canal Harbour, Ireland）とデータ処理契約を締結しています。WhatsAppは通信をエンドツーエンドで暗号化します。したがって、チャット内で交わされた情報はWhatsAppには開示されません。WhatsAppの利用における個人データの取り扱いに関する情報は、WhatsApp Privacy Policyをご覧ください。

通常、お客様の個人データはEU圏内で処理されます。

お客様は、Eメール、SMS、メッセンジャーサービス、電話など、お客様が選択した通信手段を通じて、当社、ルフトハンザ グループ各社、またはパートナー企業から、旅行に関する情報、オファー、旅行に関する嗜好調査、顧客満足度調査、および旅行に関するニュースレターを受け取ることができます。

これらのメッセージやオファーは、受領者がメッセージを開封したかどうか、またはその他の方法で電子広告通信とやり取りしたかどうかを判断できる技術を使用することで、パーソナライズすることができます。詳細については、当社の​Cookieポリシーを参照してください。

当社がお客様に同意を求める場合（例えば、ニュースレターをご購読いただく際など）、この処理に対する法的根拠は、お客様の同意（GDPR第6条第1項a）です。お客様は、それぞれの通信に記載されている配信停止リンクにしたがって、この目的のための処理に対する同意をいつでも取り消すことができます。

情報提供およびマーケティング活動のためにお客様の個人情報をお客様の同意を求めることなく処理する場合、当社は個々のケースにおいて、当社の正当な利益が、対応する処理の十分な法的根拠となると結論付けています（GDPR第6条第1項f）。

当社の機内エンターテイメントプログラムは、お客様に映画、音楽、新聞など、幅広い選択肢を提供します。無料のFlyNetポータルを利用すると、目的地に関するヒントや現在の天気予報に関する情報を得たり、Lufthansa WorldShopで商品を購入したり、乗り継ぎ便に関連するサービスの情報を取得したりできます。当社は、ウェブサイトの通知と機能に必要な個人データ（インターネットプロトコルデータ）のみを処理します。さらに、追加料金をお支払いいただくと、FlyNetプログラムを利用した機内でのインターネット接続もご利用いただけます。FlyNetポータルから、お客様に最適な接続パッケージを当社のパートナーであるDeutsche Telekomから直接ご購入いただけます。

お客様の個人データを処理する法的根拠は、当社とお客様との間で締結された運送約款です。

お客様はまた、Travel IDユーザーデータを使ってログインし、お好みに合わせて当社の機内エンターテイメントプログラムとFlyNetサービスをカスタマイズすることができます。

お客様は当社のウェブサイトでMiles & Moreプログラムに登録することができます。

Miles & Moreプログラムの一環としてのお客様の個人データの処理については、Miles & Moreの個人情報保護方針をご覧ください。

お客様は、生体認証サービスの運営者に登録を行うことで、特定の空港で対象となるフライトを利用する際に、搭乗券またはスマートフォンを提示する必要がない、生体認証システム（顔認証）のメリットを受けることができます。

ここでの運営者とは、生体認証プロフィールの登録および生体認証に必要な個人データの処理に関して、EU一般データ保護規則が定義するデータ管理者となります。お客様は次の運営者の生体認証サービスをご利用になれます。

• スターアライアンス

当社が責任を負う処理

• オンラインチェックインの一部としてデジタル搭乗券をお受け取りになった場合、当社はお客様のご要望に応じて（すなわちお客様が対象となる生体認証サービスの運営者を選択した場合）、このデジタル搭乗券をお客様が選択された生体認証サービスの運営者に転送します。
• 空港内のアクセスポイントや、この目的のためにカメラを装備した当社運営の装置（搭乗ゲートなど）で、お客様の短い動画像列を撮影します。規定数の非生体写真がこのなかから抽出され、お客様を識別する目的で生体認証サービスの運営者に送信されます。

受信者のカテゴリー

• EU圏内に事業所登録があるITサービス提供会社（委託処理業者）
• 生体認証サービスのサプライヤー（データ管理者）

データの保管期間

お客様のデータは、本人確認処理の完了後、またはデータの送信後速やかにアクセスポイント／装置から削除されます。

処理の法的根拠

お客様のデータは、お客様が登録時に関連する生体認証サービス運営者に提供された、EU一般データ保護規則第6条(1)(a)および第9条(a)による同意に基づいて処理されます。お客様は、関連する運営者から生体認証の利用に関する同意を、いつでも撤回できます。お客様の個人データの処理と同意の撤回に関する詳細は、運営者の個人情報保護規定をご参照ください。

• スターアライアンス

フライト予約

原則として、当社のウェブサイトで航空券を購入された場合、当社はお客様に関する以下の個人データを処理します。

• 称号、姓、名（総称して「マスターデータ」）
• 固定電話番号および／または携帯電話番号、Eメールアドレス（お客様控えに使用）（総称して「連絡先の詳細」）
• 支払人のマスターデータ、住所および連絡先の詳細とともに、お客様が希望する支払方法および関連データ（総称して「支払いの詳細」）。

必須ではありませんが、以下のデータを提供することができます。

• 生年月日
• 国籍およびパスポートの詳細（総称して「本人確認データ」）
• フリークエントフライヤー情報（お客様が会員のプログラムや会員番号など）（「フリークエントフライヤーのデータ」）
• 好みの食事
• 「Redress Code」（米国の入国管理局）
• PartnerPlusBenefitプログラム（企業向け）

フライトに関連する旅行情報

お客様の出発日の数日前に、今回のご旅行、追加のパーソナライズされたサービスのオファーおよび利用可能な場合は無料の旅行に関するサービスについての情報をEメールで提供します。お客様はいつでもフライトに関連する旅行情報に記載されたリンクを使用して、フライトの事前に送信されるEメールに異議を唱えることができます。

チェックインサービス

お客様は、座席を適時に選択できるように、フライトのオンラインチェックイン開始直後に通知を受け取ります。
お客様がlufthansa.comで予約にアクセスした場合、あるいはlufthansa.comまたはルフトハンザ アプリにログインし、予約した次回の旅行がお客様のアカウントに関連付けられていた場合、お客様にはオンラインチェックイン用のリンクが表示されます。

お客様がアカウントにEメールアドレスを保存し、現在の予約がアカウントに関連付けられていた場合、あるいは予約の際にEメールアドレスを通知していた場合、当社は暗号化されていないEメールを送信して、オンラインチェックインが開始されたことをお知らせします。お客様は、このEメールからフライトのオンラインチェックインに直接進むことができます。これは、暗号化されたダイレクトなリンクを使用することで可能になります。

オンラインチェックインの手続き中には、以下の情報を提供することもできます。

• フリークエントフライヤーのデータ（マイレージプログラムおよび会員番号）
• 携帯電話番号および／またはモバイル搭乗券を受信し、またフライトの遅延、欠航などの通知を行うためのEメールアドレス（このために送信されるEメールは暗号化されていないことを明確にお知らせしておきます）

自動チェックイン

お客様がプロフィールの設定（Miles & MoreまたはTravel ID）で、自動チェックイン（Miles & Moreではすべての会員に標準設定）に同意した場合、出発の24時間前までに予約されたシェンゲン圏内に限られたフライトに対しては、自動的にモバイル搭乗券が送信されます。

フライトステータスおよびフライトの遅延や欠航に関する通知

お客様は、予約時、予約の更新時に、または予約にリンクされるお客様のアカウント（Travel IDまたはMiles & More）で、携帯電話番号やEメールアドレスを提供することもできます。これにより、当社は搭乗券をお客様に送信することができ、お客様はフライトのためにルフトハンザ アプリを使用することができます。当社は、フライトステータスの変更、特にフライトの遅延や欠航について（SMSまたは暗号化されないEメール／アプリのいずれかを通じて）お客様に通知します。

ルフトハンザ アプリを使用したお客様の旅行のための追加サービス

基本情報

お客様は、ルフトハンザ アプリを使用して、お客様の携帯に個人データをローカルに保存することを選択できます。これにより、必要な情報がチェックイン手続き中にあらかじめ入力され、チェックインのスピードと利便性が高まります。
渡航書類（パスポート、身分証明書、居住許可証およびビザ）はスキャン機能を利用することで保存できます。

お客様の端末に保存された個人データはアプリ内でのみ処理されます。この個人データには以下が含まれます。

• チェックインのための本人確認データ（フリークエント フライヤーカードの種類、カード番号、氏名）
• 連絡先の詳細（携帯電話番号またはEメールアドレス）
• 入国書類データ（パスポート、身分証明書、居住許可証、ビザ、その他の種類の書類）

第三者による悪用は防止できないことにご注意ください（携帯電話が盗まれた場合など）。そのため、当社は、お客様がセキュリティコードなどで、ご自分の携帯電話を保護することをお勧めします。ルフトハンザは、データがお客様自身の責任のもとに保存され、いかなる悪用に対してもルフトハンザは責任を負えないことを明確にしています。

位置情報サービスと空港マップ

ルフトハンザ アプリがお客様の位置情報に（それぞれのオペレーティングシステムにおけるアプリの位置情報サービスの設定を利用して）アクセスすることをお客様が許可した場合、当社は、当社のデジタル空港マップでお客様の現在の所在地を表示することができます。この設定は、当社がお客様の位置情報に関連する追加のサービスを提供するために必要です。
当社はお客様の所在地を判断するためにトラッキングデータを処理します（動的IPアドレス、お客様のデバイスのBluetooth、Wi-Fi、GPS機能からの位置データ）。

位置情報関連サービス

当社は、お客様がスマートフォンの設定（当該オペレーティングシステムのアプリの位置情報サービス設定）で同意された場合に限り、お客様の位置情報を当社の位置情報連動情報に含めるものとします。

これにより、当社はお客様の位置情報に関連するオファーを提供できるようになります。当社は、お客様のスマートフォンの移動データを匿名化した形で処理することで、例えば、保安検査場での待ち時間を予測することができます。

お客様の位置情報は、上記の目的にのみ使用されます。

位置情報に関連するサービスの使用を希望されない場合は、ルフトハンザ アプリの設定でいつでもこのサービスを無効にできます。

お客様は、さまざまなチャネルを通じて当社にご意見をお寄せいただくことができます。当社と連絡を取る方法は、自由に決定することができます。当社のウェブサイトからのフィードバックを通じて、当社にデータを送信することも選択できます。手紙によって当社に連絡することも可能です。Eメールアドレス、FAX、ルフトハンザ アプリなど、その他のチャネルを使用してご意見をお寄せいただくこともできます。お客様の個々のご意見は、研修および品質向上の目的のために使用される場合があることにご注意ください。

• お客様のメッセージに金銭的補償の要請が含まれる場合、当社は場合により、お客様を保護し、お客様の本人確認を正しく行うために、写真付きの公的身分証明書のコピーを求めることがあります。