Informationen zur Verarbeitung Sie betreffender personenbezogener Daten durch die Fraport AG Frankfurt Airport Services Worldwide

Die Datenschutz-Grundverordnung (DS-GVO), englisch General Data Protection Regulation (GDPR), ist eine Verordnung der Europäischen Union, mit der die Regeln zur Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen EU-weit vereinheitlicht werden. Dadurch soll einerseits der Schutz personenbezogener Daten innerhalb der Europäischen Union sichergestellt, andererseits der freie Datenverkehr innerhalb des Europäischen Binnenmarktes gewährleistet werden.

Die Verordnung ersetzt die aus dem Jahr 1995 stammende Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.  

Wir messen dem Schutz und der Sicherheit von personenbezogenen Daten eine hohe Bedeutung zu. Nachstehend finden Sie die gemäß der Datenschutz-Grundverordnung („DS-GVO“) erforderlichen Informationen über die Verarbeitung personenbezogener Daten.

Unser Anliegen ist es, dass Sie genau diejenigen Informationen zur Verarbeitung Sie betreffender personenbezogener Daten erhalten, die für Sie wichtig sind. Bitte wählen Sie deshalb aus, welche Informationen wir für Sie bereitstellen dürfen.

Für die Datenverarbeitung Sie betreffender personenbezogener Daten ist Verantwortliche die Fraport AG Frankfurt Airport Services Worldwide („Fraport“) mit Sitz in Frankfurt am Main, Deutschland.

Fraport AG Frankfurt Airport Services Worldwide
60547 Frankfurt am Main
Vorstand: Dr. Stefan Schulte (Vorsitzender), Anke Giesen, Julia Kranenberg, Dr.  Pierre Dominique Prümm, Prof. Dr.  Matthias Zieschang
Amtsgericht Frankfurt am Main, HRB 7042
Tel.: +49 69 690-0
Mail:  info@fraport.de

Für weitergehende Datenschutzfragen mit Bezug auf Fraport sowie für die Geltendmachung von Betroffenenrechten steht Ihnen unser Datenschutzbeauftragter zur Verfügung, den Sie per E-Mail unter:  datenschutz@fraport.de  erreichen.

Ihre Rechte als Betroffener gegenüber dem Verantwortlichen sind in der Datenschutz-Grundverordnung geregelt. Nachfolgend erklären wir Ihnen den wesentlichen Inhalt der wichtigsten Regelungen. Einen umfassenderen Überblick über Ihre Rechte erhalten Sie, wenn Sie insbesondere die Art. 7, 15 bis 22 und 77 bis 80 der Datenschutz-Grundverordnung lesen. Die Datenschutzgrundverordnung ist in allen Amtssprachen der Europäischen Union auf der folgenden Website verfügbar:

https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=de

1.1 Recht auf jederzeitige Einlegung eines Widerspruchs, Art. 21 Datenschutz-Grundverordnung

Sie haben das Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. (e) oder (f) Datenschutz-Grundverordnung erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die personenbezogenen Daten werden dann nicht mehr von dem Verantwortlichen verarbeitet, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Auch wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, darf der Verantwortliche Sie betreffende personenbezogene Daten weiter verarbeiten.Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Art. 21 Datenschutz-Grundverordnung sieht darüber hinaus noch weitere Gründe vor, die Ihnen ein Recht auf Einlegung eines Widerspruchs geben.

1.2 Recht auf Auskunft, Art. 15 Datenschutz-Grundverordnung

Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, die Sie betreffen. Sie können auch Auskunft über die verarbeiteten personenbezogenen Daten verlangen. Wenn Sie dies verlangen, muss der Verantwortliche Ihnen noch weitere, in Art. 15 Datenschutz-Grundverordnung näher bestimmte Informationen über die Datenverarbeitung mitteilen.

1.3 Recht auf Berichtigung unrichtiger personenbezogener Daten, Art. 16 Datenschutz-Grundverordnung

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und / oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

1.4 Recht auf Löschung von personenbezogenen Daten, Art. 17 Datenschutz-Grundverordnung

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Löschung von Sie betreffende personenbezogene Daten zu verlangen, wenn diese für die verfolgten Zwecke nicht mehr benötigt werden. Art. 17 Datenschutz-Grundverordnung sieht darüber hinaus noch weitere Gründe vor, die Ihnen ein Recht auf Löschung der Sie betreffenden personenbezogenen Daten geben.

1.5 Recht auf Einschränkung der Datenverarbeitung, Art. 18 Datenschutz-Grundverordnung

Art. 18 Datenschutz-Grundverordnung regelt bestimmte Situationen in denen Sie das Recht haben, eine Einschränkung der Datenverarbeitung zu verlangen. Dies gilt insbesondere für den Fall, dass Sie Widerspruch gegen eine Verarbeitung Sie betreffender personenbezogener Daten einlegen. Für die Dauer der Prüfung können Sie von Ihrem Recht auf Einschränkung der Datenverarbeitung gemäß Art. 18 Datenschutz-Grundverordnung Gebrauch machen.

1.6 Recht auf Datenübertragbarkeit, Art. 20 Datenschutz-Grundverordnung

Unter den Voraussetzungen des Art. 20 Datenschutz-Grundverordnung haben Sie das Recht auf Datenübertragbarkeit. Dieses beinhaltet das Recht, Sie betreffende personenbezogene Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten an andere Verantwortliche ohne Behinderung zu übermitteln. Soweit dies technisch machbar ist, können Sie darüber hinaus verlangen, dass die Daten direkt an einen anderen Verantwortlichen übermittelt werden.

1.7 Recht, Einwilligungen zu widerrufen, Art. 7 Datenschutz-Grundverordnung

Wenn die Datenverarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 Satz 1 lit. (a) oder Art. 9 Abs. 2 lit. (a) Datenschutz-Grundverordnung) beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung berührt wird.

1.8 Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 Datenschutz-Grundverordnung

Wenn Sie der Ansicht sind, dass der Verantwortliche mit der Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie das Recht, dies im Rahmen einer Beschwerde bei der zuständigen Aufsichtsbehörde geltend zu machen. Zuständig ist neben den anderen in Art. 77 Datenschutz-Grundverordnung genannten Aufsichtsbehörden insbesondere die Aufsichtsbehörde des Ortes des mutmaßlichen Verstoßes.Im Bundesland Hessen ist die zuständige Aufsichtsbehörde:

Der Hessische Datenschutzbeauftragte
Postfach 31 63
65021 Wiesbaden
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tel.: 0611/1408-0
Fax: 0611/1408-900 oder -901
E-Mail:  poststelle@datenschutz.hessen.de
1. Geltung dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die folgenden von Fraport betriebenen Webseiten:

Des Weiteren verlinken wir auf bzw. binden Angebote anderer Anbieter ein. Für diese Angebote gelten ggf. gesonderte Datenschutzerklärungen und -regelungen. Bei diesen handelt es sich um Angebote Dritter. Bitte entnehmen Sie die entsprechenden Datenschutzhinweise den Informationen auf den entsprechenden Webseiten bzw. innerhalb der entsprechenden Angebote.

2. Allgemeine Hinweise zur Datenerhebung und -verwendung bei Nutzung unserer Dienste
2.1 Allgemeine Informationen

Personenbezogene Daten sind alle Informationen, die einer bestimmten Person zugeordnet werden können (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse).

Beim Besuch unserer Webseiten und Nutzung unserer Dienste werden zur Bereitstellung und Administration der Dienste sowie zu Sicherheitszwecken automatisch Nutzerdaten erhoben, beispielsweise die IP-Adresse, die Ihnen von Ihrem Internet-Provider zugewiesen wurde, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen, Ihr Browsertyp (inkl. Version und Sprache), Ihr Gerätetyp und damit zusammenhängende Angaben (z. B. Auflösung des Monitors), Geräte-IDs (z. B. Ihre MAC-Adresse oder vergleichbare Geräte-IDs) sowie Angaben zu Ihrem Betriebssystem, Datum und Dauer Ihres Besuches sowie weitergehende Informationen zur erfolgten Nutzung unserer Dienste (z. B. Suchanfragen, angesehene Seiten, Klickverhalten).

All diese Daten werden zu den o.g. Zwecken verarbeitet und genutzt sowie für einen begrenzten Zeitraum gespeichert und erlauben uns - vorbehaltlich der weiteren Beschreibungen in dieser Datenschutzerklärung - keinen Rückschluss auf eine natürliche Person. Ihre IP-Adresse wird nur verkürzt gespeichert. Die MAC-Adresse wird nur in anonymisierter Form verarbeitet. Ohne diese Daten können wir Ihnen unsere Dienste nicht bzw. nicht vollständig bereitstellen.

Die Erhebung und Verarbeitung der entsprechenden personenbezogenen Daten erfolgt auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragszweck), soweit dies erforderlich ist, um Ihnen die Nutzung unserer Dienste zu ermöglichen.

Darüber hinaus ist die Verarbeitung im Einzelfall zur Wahrung berechtigter Interessen von uns oder eines Dritten erforderlich (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Unser Interesse an der Verarbeitung entsprechender Daten wie z.B. dem Browsertyp oder anderen Log-Files besteht insbesondere darin, die Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme sicherzustellen und die Website zu optimieren.

Darüber hinaus kommen beim Besuch unserer Webseiten Cookies sowie Analysedienste zum Einsatz. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 2.2 und 2.3 dieser Datenschutzerklärung.

Sie können unsere Dienste besuchen bzw. nutzen, ohne sich registrieren oder identifizieren zu müssen.

Eine Übermittlung Ihrer Daten an ein Drittland oder eine internationale Organisation erfolgt lediglich dann, wenn wir gesetzlich dazu verpflichtet sind. In jedem Fall werden wir Sie entsprechend der gesetzlichen Vorgaben über eine solche Übermittlung informieren und eine entsprechende Übermittlung unter Berücksichtigung der rechtlichen Vorgaben tätigen, insbesondere im Hinblick auf das Vorhandensein oder das Fehlen eines Angemessenheitsbeschlusses der EU-Kommission oder unter Anwendung geeigneter oder angemessener Garantien.

2.2 Cookies und Internettechnologien

Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Zur Optimierung der Benutzerfreundlichkeit setzen wir temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Diese Cookies ermöglichen uns u.a. die Wiedererkennung des Internet-Browsers, damit bereits eingegebene Daten während der Unterbrechung eines Nutzungsvorgangs (z.B. Abbruch der Internetverbindung) oder des Wechsels zu einem anderen Dienst innerhalb unseres Angebotes nicht verloren gehen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und unser Angebot zu optimieren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Sie haben die Möglichkeit, das Abspeichern von Cookies auf ihrem Rechner durch entsprechende Browsereinstellung zu verhindern.

Die mit den zuvor genannten Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher der Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt, es sei denn, Sie haben uns dies in anderem Zusammenhang ausdrücklich gestattet oder dies ist gesetzlich erlaubt. Der entsprechenden Datenerhebung und -verarbeitung kann jederzeit mit Wirkung für die Zukunft gegenüber Fraport widersprochen werden.

Der Einsatz entsprechender Technologien erfolgt entweder auf Basis einer entsprechenden gesetzlichen Erlaubnisnorm (z.B. § 15 Abs. 3 Telemediengesetz) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), insbesondere zur Wahrung der Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme und zur Bereitstellung auf Ihre Interessen zugeschnittener Werbung.

2.3 Einsatz von Analyse- und Tracking-Tools

Auf unseren Webseiten kommen die in den folgenden Unterabschnitten aufgeführten Analyse- und Tracking-Tools (u.a. durch Einbindung von Werbenetzwerken) zum Einsatz. Die Verarbeitung der Daten durch solche Analyse- und Tracking-Tools ist zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 S. 1 lit. f DSGVO).Unser Interesse an der Verarbeitung der Daten besteht u.a. darin, die Website und die Services zu optimieren. Zudem dienen die Dienste dazu, die Nutzbarkeit unserer Dienste und somit die Zufriedenheit der Benutzer und Kunden zu erhöhen.

2.3.1 Platzhalter

  

2.3.2 Einsatz von SAS CI360

Bei unseren Diensten kommt CI360, eine Webanalyselösung der SAS Institute Inc. („SAS“) zur Anwendung. CI360 verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung unserer Dienste durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung unserer Dienste werden an Server von SAS innerhalb von Europa [genauer: Irland] übertragen und dort nach Kürzung der IP-Adresse gespeichert. Die Daten werden für die Anzeige interessengerechter Inhalte und zur Analyse der Nutzung (Webtracking) verwendet. SAS verarbeitet die Daten ausschließlich in unserem Auftrag, nach unserer Weisung und nicht für eigene Zwecke. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Dienste vollumfänglich werden nutzen können.

2.4 Einbindung von Social Media Diensten

2.4.1 Platzhalter

2.4.2 Facebook Social Plugins

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins ("Plugins") des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook").

Hierzu können z.B. Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Facebook teilen können. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden:  https://developers.facebook.com/docs/plugins/.

Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.

Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen:  https://www.facebook.com/about/privacy/.

Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich:  https://www.facebook.com/settings?tab=ads   oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite  http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

2.4.3 Twitter

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Twitter, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, eingebunden werden. Hierzu können z.B. Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Twitter teilen können.

Sofern die Nutzer Mitglieder der Plattform Twitter sind, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen.   Datenschutzerklärung:  https://twitter.com/de/privacy, Opt-Out:  https://twitter.com/personalization.

2.5 Kontaktaufnahme und Kontaktformular

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit regelmäßig; ferner gelten die gesetzlichen Archivierungspflichten.

2.6 Datensicherheit

Auf unseren Webseiten kommt das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird, zum Einsatz (in der Regel eine 256 Bit Verschlüsselung). Falls Ihr Browser diese Verschlüsselung nicht unterstützt, kommt eine 128-Bit v3 Technologie zum Einsatz. Ob Inhalte unseres Webseitenangebotes verschlüsselt übertragen werden, erkennen Sie daran, dass ein Schüssel- beziehungsweise Schloss-Symbol in der unteren Statusleiste Ihres Browsers angezeigt wird, die als verschlüsselt (mit einem Schlüsselsymbol gekennzeichnet) dargestellt wird.

Wir setzen im Übrigen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder den unbefugten Zugriff Dritter soweit uns möglich zu verhindern. Diese Maßnahmen passen wir   entsprechend der technologischen Entwicklung fortlaufend an.

Zu welcher Betroffenenkategorie soll die Datenschutzerklärung angezeigt werden?

Erläuterung zum Fraport-Konzern  hinsichtlich der Betroffenenkategorie

Die internen Empfänger (Unternehmensbereiche) sind der  Organisationsstruktur der Fraport AG  zu entnehmen.

  

Zweck der Verarbeitung

  

  

Kategorie von personenbezogenen Daten

  

  

Diese Kategorie (n) beinhaltet / beinhalten insbesondere

  

  

Rechtsgrundlage der Verarbeitung

  

  

Quelle

  

  

Dauer
der Speicherung / Kriterien für die Festlegung der Speicherdauer  

  

  

Interne
Empfänger (Unternehmensbe-reiche)

  

  

Externe
Empfänger als Verantwortliche

  

  

Externe
Empfänger als Auftragsverarbeiter

  

  

Übermittlung
in Drittland / an internationale Organisation

  

  

Ggf.
Garantien für einen ordnungsgemäßen Umgang

  

  

Bereitstellung
gesetzlich vorgeschrieben

  

  

Bereitstellung
vertraglich vorgeschrieben

  

  

Bereitstellung
für Vertragsschluss erforderlich

  

  

Folgen
der Nichtbereitstellung

  

  

Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?

  

  

Personaleinsatzplanung
(Auszubildende und duale Studenten)

  

  

Personaldaten

  

  

Name,
Vorname, Ausbildungsberuf, Ausbildungsbeginn, durchlaufende Bereiche,
Abwesensheitszeiten (insbesondere Urlaub und Fortbildung)

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

  

  

Betroffener

  

  

Löschung
2 Jahre nach Beedingung der Ausbildung / des Studiums

  

  

PSl, die
ausbildenden Unternehmensbereiche

  

  

Andere
Konzerngesellschaften und andere Unternehmen im Umfeld des Flughafens mit
denen eine Kooperationsvereinbarung zur Ausbildung besteht

  

 - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Führung
einer elektronischen Personalakte

  

  

Personaldaten,
Lohndaten, Steuerdaten, Sozialversicherungsdaten, Kontaktdaten, Bankdaten,
Gesundheitsdaten

  

  

arbeitsvertragliche
Unterlagen, arbeitsrechtliche Maßnahmen, Versetzungen, Abstellungen,
Mutterschutz, Elternteilzeit, Informationen zur Beendigung des
Arbeitsverhältnisses, Parkberechtigungen, Einstellungsunterlagen, Zeugnisse,
private Anschrift, private Telefonnummer, private E-Mail-Adresse,
Beurteilungen der Arbeitsleistung, Qualifikationen, erteilte Einwilligungen,
Arbeitsunfähigkeitsnachweise, arbeitsmedizinische Bescheinigungen,
Unfallanzeigen, Bankverbindungen, sozialversicherungsrechtliche Informationen,
Lohnsteuerabzugsmerkmale, Informationen zu Arbeitgeberdarlehen.
Familienstand, Kinder, Informationen zu Arbeitslohn und Lohnzusatzleistungen,
Informationen zur Arbeitszeit, Dienstwagen

  

  

Art.
88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1, Abs.3 Satz 1 BDSG

  

  

Betroffener,
Personalwirtschaftssysteme

  

  

Daten
zu Disziplinarmaßnahmen: 3 Jahre ab Jahresende der Erstspeicherung; sonstige
Daten: nach Ablauf gesetzlicher Aufbewahrungsfristen

  

  

PSL

  

  

Ggf.
Konzerngesellschaften (für deren Beschäftigte)

  

  

Rhenus
AG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Eignungs-
/ Potenzialdiagnosik im Rahmen von Auswahlverfahren

  

  

Testergebnisse

  

  

Interessentest,
Konzentrationstest, Intelligenztest, Mathetest,Englischtest,
Persönlichkeitstest, technisches Verständnis

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

  

  

Betroffener

  

  

6 Monate nach Beendigung der Maßnahme

  

  

PSL,
ggf. weitere Unternehmensbereiche wenn diese an der Auswahlentscheidung
beteiligt sind

  

  

–

  

  

Testzentrale
eTest
Hogrefe Verlag GmbH & Co. KG

  

 Nein - Nein

  

Nein

  

 Nein

  

Ggf.
Nachteile bei der Auswahlentscheidung

  

 Nein

  

Leistungsbeurteilung
und leistungsbezogene Vergütung

  

  

Personaldaten

  

  

  Name, Vorname, Personalnummer, Org.-Einheit,
Informationen zu Zielvereinbarungen, Informationen zur Arbeitsqualität,
Führungskompetenz, Teamfähigkeit, Leistungsbereitschaft, Leistungsverhalten

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

  

  

Betroffener,
Gesprächspartner des Feedbackgesprächs

  

  

3 Jahre
ab Jahresende der Erstspeicherung

  

  

PSL,
Bewerter und zentraler Ansprechpartner des betroffenen Unternehmensbereichs.

  

  

–

  

  

operational
services GmbH & Co. KG

  

 Nein - Nein

  

  

Ja,
arbeitsvertraglich

  

  

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Schulungsmanagement

  

  

Personaldaten

  

  

Name,
Vorname, Personalnummer, absolvierte Schulungen, zu absolvierende Schulungen,
ggf. Ergebnisse von Abschlusstests

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

  

  

Betroffener

  

  

Daten
werden bei erneuter Teilnahme an den Schulungen überschrieben

  

  

PSL-TE,
ggf. FTU, BVD, ggf. Unternehmensbereich des Beschäftigten

  

  

Ggf.
Konzerngesellschaften

  

  

operational
services GmbH & Co. KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

Nein

  

  

  

Employee-Self-Service
(Selbstverwaltung der Personaldaten durch den Beschäftigten) und
Bereitstellung von Informationen für das Management zur Wahrnehmung von
Führungsaufgaben

  

  

Personaldaten,
Kontaktdaten, Lohndaten, Gesundheitsdaten

  

  

Name,
Vorname, Geburtsdatum, private Postanschrift, Org.-Einheit, Personenstand,
Arbeitszeiten, Zielvereinbarungen, Schulungen, Qualifikationen, Termine,
Informationen zu Dienstreisen, Informationen zu betriebsbezogenen Ideen,
Behinderungen, Informationen zum Arbeitslohn

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

  

  

Betroffener

  

  

Nur
Eingabe und Ausgabe von Informationen, Speicherung erfolgt in
Personalwirtschaftssystemen

  

  

Führungskräfte
des relevanten Unternehmensbereiches

  

  

FRA
Vorfeldkontrolle GmbH (für eigene Beschäftigte)

  

  

operational
services GmbH & Co. KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Betrieb
des Personalwirtschaftsystems Persis (insbesondere Personalberichtswesen,
Personalcontrolling)

  

  

Personaldaten,
Lohndaten

  

  

Name,
Vorname, Personalnummer, Altersteilzeit-Modell, befrist. Arbeitsvertrag,
Bereich, Beschäftigungsstatus, Betriebszugehörigkeit, Buchungskreis,
Führungsebene, Funktion/Tätigkeit, Geschlecht, Kennz. Teilzeit, Kostenstelle,
Lebensalter,   Name, Mitarbeitergruppe,
Org.-Einheit, Personengruppe, Tarifart, Tarifstufe, Vertragsart,
Arbeitszeit,Arbeitsunfähigkeitsdauer, Arbeitszeitplan / -modell,
Bereitschaftsdienst, Resturlaub, Urlaub genehmigt, Urlaubsanspruch,
Mehrarbeitsstunden, Krankenquote, Urlaubsquote, 1000-Mann-Quote,
Arbeitsunfallquote, Unfallhäufigkeit, Produktivquote (= produktive
Std./Sollstd.), Produktive Stunden, Verfügbare Stunden

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

  

  

Betroffener,
andere Personalwirtschaftssysteme

  

  

Es werden die Daten des akuellen Kalenderjahres plus zwei Jahre in die Vergangenheit aufbewahrt

  

  

PSL,
FCO (nur aggregierte Daten)

  

 -

  

operational
services GmbH & Co. KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Gesundheitsfürsorge
(Verwaltung und Durchfühung von Trainingsangeboten, Kursen und Vorträgen)

  

  

Stammdaten,
Trainingsdaten

  

  

  Name, Vorname, Trainingszeiten,
Trainingsart, Ergebnisse von Muskelkraftanalysen, Informationen zur Teilnahme
an Vorträgen und Kursen

  

  

Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse
(Gesundheitsprävention zur Erhaltung der Leistungsfähigkeit der
Beschäftigten)

  

  

Betroffener

  

Betroffener

  

  

6 Monate nach Beendigung der Maßnahme

  

  

VA 3

  

 - - Nein - Nein Nein Nein

  

Ggf.
keine Teilnahmemöglichkeit am Rückentraining

  

 Nein

  

Durchführung
und Verwaltung von Bewerbungsprozessen

  

  

Bewerberdaten,
Kontaktdaten

  

  

  Name, Vorname, Postanschrift,   E-Mail-Adresse,   Telefonnumer, Lebenslauf, freiweillige
Angaben zum Grad der Behinderung und Geburtsdatum, Angaben zum beruflichen
Interesse, sonstige Bewerbungsunterlagen

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG und Art. 6 Abs. 1 Satz 1 lit. (a)
DS-GVO

  

  

Personalwirtschaftssysteme

  

  

Löschung
erfolgt drei Monate nach Beendigung des Bewerbungsverfahrens. Hat der
Bewerber in eine weitere Speicherung eingewilligt, erfolgt die Löschung
spätestens nach 6 Monaten, es sei denn die Einwilligung zur weiteren
Speicherung wird erteilt.

  

  

PSL,   stellenausschreibender Unternehmensbereich
(relevante Bewerbungen)

  

  

Relevante
Konzerngesellschaften (bei Initiativbewerbungen)

  

 operational services GmbH & Co. KG Nein - Nein Nein Ja

  

Ggf.
Nachteile im Bewerbungsverfahren

  

 Nein

  

Anzeige
nach § 160 SGB IX (Abführung der Schwerbehinderten-Ausgleichsabgabe)  

  

  

Personaldaten,
Gesundheitsdaten

  

  

  Vorname, Name, Grad der Behinderung,
Geschlecht, Wohnort, Geburtsdatum, Arbeitszeit pro Woche, Ein- und ggf.
Austrittsdatum, ggf. Ausbildungsbeginn und -ende, Personengruppe,
Tätigkeitsschlüssel, Tätigkeitsbezeichnung

  

  

Art. 6
Abs. 1 Satz 1 lit. (c) und Art. 9 Abs. 2 lit. (g) DS-GVO i.V.m. § 160 SGB IX

  

  

Betroffener

  

  

Löschung
nach Übersendung des Datensatzes an die Bundesagentur für Arbeit

  

  

PSL

  

  

Bundesagentur
für Arbeit; Konzerngesellschaften (für eigene Beschäftigte)

  

 - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Betrieb
des Personalwirtschaftsystems SAP (insbesondere Lohn- und Gehaltsabrechnung,
Zeiterfassung, Personalmanagement, Personaleinsatzplanung,
Reisekostenabrechnung)

  

  

Personaldaten,
Kontaktdaten, Lohndaten, Sozialversicherungsdaten, Steuerdaten, Bankdaten

  

  

Name,
Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Geburtstdatum,
Personenstand, sonstige Stammdaten, arbeitsvertragliche Informationen,
Qualifikationen, arbeitsrechtliche Maßnahmen, Behinderungen,Urlaubsanspruch,
Sollarbeitszeit,Basisbezüge, Informationen zu Maßnahmen zur Vermögensbildung,
Bankverbindung,Lohnsteuerabzugsmerkmale, sozialversicherungsrechtliche
Informationen, wiederkehrende Be-/Abzüge, ergänzende Zahlung,
Familie/Bezugspersonen, Informationen zu Arbeitgeberdarlehen, Abgeltung von
Urlaubsansprüchen,Informationen zu Pfändungen, Sollarbeitszeit,
Abwesenheitszeiten, Anwesenheitszeiten, Bereitschaftsdienste, Überstunden,
Abwesenheitskontingente, Fehlzeiten, Entgeltbelege, Zeitumbuchungsvorgaben,
Direktversicherungen,Kurzarbeit,Vorarbeitgeberdaten,
Altersteilzeit,Rentsharing,Nutzung der Cafeteria,Betriebl.
Krankenzusatzversicherung,Elternzeit, Betreuung von Kindern durch Fraport,
Mitarbeiterbeteiligungen, leistungsbezogene
Vergütungsbestandteile,Bonusregelungen, Historie Nebentätigkeiten,Freizeit-Unfallversicherung,
Jobticket, Disziplinarmaßnahmen,Informationen zum Zeitwertkonto,Informationen
zur Arbeitnehmerüberlassung, Altersteilzeit, Zeugnisse, erteilte Belehrungen
und Einwilligungen, Leihgaben

  

  

Art.
88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

  

  

Betroffener

  

  

Daten
zu Disziplinarmaßnahmen: 3 Jahre ab Jahresende der Erstspeicherung; sonstige
Daten: nach Ablauf gesetzlicher Aufbewahrungsfristen

  

  

PSL,
relevante Unternehmensbereiche (nur aggregierte Daten)

  

  

Sozialbehörden,
Finanzbehörden, Trägerkörperschaften der Sozialversicherung,, Fraground GmbH
(Daten zur beruflichen Qualifikation); sonstige Konzerngesellschaften (für
eigene Beschäftigte)

  

 operational services GmbH & Co. KG Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen und Nachteile bei der Abrechnung des
Arbeitslohns

  

 Nein
Sanktionslistenprüfung (Abgleich von Beschäftigtendaten mit Sanktionslisten) Kontaktdaten, Stammdaten; Name, Vorname, Anschrift, Personalnummer, Abteilungskennzeichen, E-Mail-Adresse, Telefonnummer, Steuernummer, Geburtsdatum, Bankverbindung §26 Abs. 1 BDSG nF iVm Art. 6 Abs. 1 S. 1 lit. (c) DS-GVO iVm EU-Antiterrorverordnung (VO (EG) 2580/2001; 881/2002) HR System Löschung rollierend nach 2 Jahren

PSL;

nur bei positivem Treffer:
AVN, RAC

                           
Durchführung Mitarbeiteraktienprogramm der Fraport AG Personaldaten, Adresdaten,
Bankdaten (Depotkonten)		 Personalnummer, Anrede, Titel, Zusatzwort, Name, Vorname, Geburtsdatum,Anschrift , Nationalität , Konzerngesellschaftsnummer, Name und Anschrift der Konzerngesellschaft, Kontonummer und Depotnummer bei der Deutschen Bank Privat- und Geschäftskunden AG, Zeichnungsergebnis (gewähltes Aktienpaket, Zeichnungsbetrag, Anzahl Aktien), Haltefrist der neuen Aktien, Datum der vorzeitigen Verfügung, Austrittsdatum, Datum des Wechsels innerhalb des Konzerns    Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG
 Betroffener 10 Jahre PSL - Deutsche Bank Privat- und Geschäftskunden AG Nein - Nein Nein Nein keine Teilnahme am Mitarbeiteraktienprogramm Nein

  

Interne
Stellenvermittlung (insbesondere betriebliches Wiedereingliederungsmanagement
und Hilfe in besonderen Lebenssituationen)

  

  

Personaldaten,
Gesundheitsdaten, Kontaktdaten

  

  

Name,
Vorname, Telefonnumer, E-Mail-Adresse, Postanschrift, Geburtsdatum,
Nationalität, Behinderung, arbeitsvertragliche Informationen, Qualifikation,
gesundheitliche Einschränkungen

  

  

Art. 6
Abs. 1 Satz 1 lit. (a) DS-GVO

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

PSL

  

 - operational services GmbH & Co. KG Nein - Nein Nein Nein

  

Ggf.
keine Unterstützung bei der Stellensuche

  

 Nein

  

Verwaltung
und Buchung von externen Schulungen

  

  

Personaldaten

  

  

Name,
Vorname, Personalnummer, Geburtsdatum, Funktion, Org.-Einheit, gebuchte
Kurse, E-Mail-Adresse

  

  

Art.
88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

PSL,
andere Unternehmensbereiche (Schulungskoordinatoren für ihren
Unternehmensbereich)

  

  

Schulungsanbieter

  

  

Semigator
GmbH

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Austrittsmanagement
bei Beendigung des Beschäftigungsverhältnisses

  

  

Personaldaten,
Kontaktdaten

  

  

Personalnummer,
Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Org.Einheit,
Austrittsdatum, Austrittsgrund, Arbeitszeiten, Urlaubsansprüche

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

PSL,
Ausweisstelle, ggf. VA 2

  

  

FRA
Vorfeldkontrolle GmbH (für eigene Beschäftigte)

  

  

operational
services GmbH & Co. KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Erstellung
von Arbeitsverträgen, Vereinbarungen und jeglichem Schriftverkehr im
Zusammenhang mit dem Beschäftigungsverhältnis

  

  

Personaldaten,
Kontaktdaten, Lohndaten, Sozialversicherungsdaten, Steuerdaten, Bankdaten

  

  

Name,
Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Geburtstdatum,
Personenstand, sonstige Stammdaten, arbeitsvertragliche Informationen,
Qualifikationen, arbeitsrechtliche Maßnahmen, Behinderungen,Urlaubsanspruch,
Sollarbeitszeit,Basisbezüge, Informationen zu Maßnahmen zur Vermögensbildung,
Bankverbindung,Lohnsteuerabzugsmerkmale,sozialversicherungsrechtliche
Informationen, wiederkehrende Be-/Abzüge, ergänzende Zahlung,
Familie/Bezugspersonen, Informationen zu Arbeitgeberdarlehen, Abgeltung von
Urlaubsansprüchen, Informationen zu Pfändungen, Sollarbeitszeit,
Abwesenheitszeiten, Anwesenheitszeiten, Bereitschaftsdienste, Überstunden,
Abwesenheitskontingente, Fehlzeiten, Entgeltbelege, Zeitumbuchungsvorgaben,
Direktversicherungen,Kurzarbeit,Vorarbeitgeberdaten,
Altersteilzeit,Rentsharing,Nutzung der Cafeteria,Betriebl.
Krankenzusatzversicherung,Elternzeit, Betreuung von Kindern durch Fraport,
Mitarbeiterbeteiligungen, Leistungsbezogene
Vergütungsbestandteile,Bonusregelungen, Historie Nebentätigkeiten,Freizeit-Unfallversicherung,
Jobticket, Disziplinarmaßnahmen,Informationen zum Zeitwertkonto,Informationen
zur Arbeitnehmerüberlassung, Altersteilzeit, Zeugnisse, erteilte Belehrungen
und Einwilligungen, Leihgaben

  

  

Art.
88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

  

  

Betroffener

  

  

Löschung
spätestens 1 Jahr ab Erstspeicherung des betroffenen Dokuments

  

  

PSL,
ggf. erhalten andere Unternehmensbereiche an sie adressierte Dokumente

  

  

FRA
Vorfeldkontrolle GmbH (für eigene Beschäftigte)

  

  

operational
services GmbH & Co. KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Zusammenführung
von Sportinteressierten (Sportbörse)

  

  

Kontaktdaten,
Angaben zur Person

  

  

Name,
E-Mail-Adresse, Telefonnummer, Geschlecht, Alter

  

  

Art. 6
Abs. 1 Satz 1 lit. (a) DS-GVO

  

  

Betroffener,
Personalwirtschaftssysteme

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

PSL, VA

  

 - - Nein - Nein Nein Nein - Nein

  

Erfüllung
sozialrechtlicher Meldepflichten gemäß DEÜV

  

  

Personaldaten,
Kontaktdaten, Lohndaten, Sozialversicherungsdaten

  

  

Name,
Geburtsdatum, Postanschrift, Rentenversicherungsnummer, Staatsangehörigkeit,
Krankenversicherung, Personalnummer, Tätigkeitsschlüssel, Qualifikation,
Geschlecht, Geburtsort, Geburtsname, Informationen zum Arbeitslohn,
sozialversicherungsrechtliche Informationen

  

  

Art. 6
Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. DEÜV

  

  

Personalwirtschaftssysteme,   Führungskräfte

  

  

Ablage
in Papierform für 10 Jahre ab dem Ende des Jahres der Meldung

  

  

PSL

  

  

Sozialbehörden,
Träger der Sozialversicherung

  

 - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
sozialrechtliche Nachteile

  

 Nein

  

Talentmanagement
(insbesondere Auswahl für die Durchführung von Assessmentcentern, Planung und
Vorbereitung individueller Personalentwicklungsmaßnahmen, Feststellung des
Talentstatus)

  

  

Personaldaten,   Kontaktdaten

  

  

Personalnummer,
Name, Vorname, Geburtsjahr, Org.-Einheit, dienstliche E-Mail-Adresse,
dienstliche Telefonnummer, Beschäftigungsgrad (Teilzeit), Funktionstitel der
aktuell besetzten Planstelle, Historie der Funktionstitel, Informationen zur
Altersteilzeit, Gesamtergebnis der LBB-Bewertung (Bewertung zur
leistungsbezogenen Bezahlung), Datum des Eintritts in das Unternehmen,
Potenzialeinschätzungen

  

  

Art.
88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

  

  

Betroffener

  

  

Jährliche
Überschreibung der personenbezogenen Daten

  

  

PSL-TE,
Führungskräfte der relevanten Unternehmensbereiche

  

 -

  

operational
services GmbH & Co.KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
eingeschränkte Möglichkeit zur Teilnahme am Talentmanagement

  

 Nein

  

Führen
von abteilungsbezogenen Geburtstagslisten

  

  

Angaben
zur Person

  

  

Name,
Vorname, Geburtsdatum

  

  

Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Ideelles Interesse (Stärkung des sozialen
Miteinanders)

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

die
relevante Abteilung

  

 - - Nein - Nein Nein Nein - Nein

  

Führen
von Inventarlisten (insbesondere Ausleihlisten und Ausgabelisten)

  

  

Personaldaten,
Kontaktdaten, Nutzungsdaten

  

  

Name,
Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche
E-Mail-Adresse, Gerätenummern, Informationen zu bereitgestellten
/ausgeliehenen Betriebsmitteln

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

Die
relevante Abteilung

  

 - - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Organisation
und Dokumentation betrieblicher Abläufe  
(insbesondere Urlaubspläne, Dienstpläne,   Aufgabenlisten, Teilnehmerlisten,
Berechtigungsverzeichnisse, und Protokolle von Besprechungen und Konferenzen,
Kontaktverzeichnisse, Qualifikationsverzeichnisse, Berichte über betriebliche
Ereignisse, Verbreitung von betriebsbezogenen Nachrichten)

  

  

Personaldaten,
Kontaktdaten, Kommunikationsinhalte, Bilddaten

  

  

Name,
Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnummer, dienstliche
E-Mail-Adresse, dienstliche Postanschrift, Informationen zu Arbeitsaufgaben,
Informationen zu Teilnahme an Besprechungen und Konferenzen,
Kommunikationsinhalte, Arbeitszeiten, Urlaubszeiten, Qualifikationen,
Informationen zu Berechtigungen, Lichtbilder auf Berechtigungsausweisen

  

  

Art.
88 DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

Der
Dokumentenersteller und ggf. sonstige Zugriffsberechtigte

  

 - - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Organisation
und Unterstützung des sozialen Miteinanders (insbesondere Getränkelisten,
Planung und Durchführung von Selbsthilfegruppen, Weihnachtsfeiern,
Sportveranstaltungen, Ausflügen und sonstigen außerbetrieblichen Aktivitäten)  

  

  

Angaben
zur Person, Kontaktdaten, Bilddaten

  

  

Name,
Vorname, Telefonnumer, E-Mail-Adresse, Informationen zur Teilnahme an
Veranstaltungen und Aktivitäten, Aufnahmen von Aktivitäten

  

  

Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Ideelles Interesse (Stärkung des sozialen
Miteinanders)

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

Der
Dokumentenersteller und ggf. sonstige Zugriffsberechtigte

  

 - - Nein - Nein Nein Nein

  

Ggf.
erschwerte Teilnahme an sozialen Aktivitäten

  

 Nein

  

Führen
von Kontaktverzeichnissen, -listen und allgemeine   Kommunikation über betriebliche
Kommunikationsmittel

  

  

Angaben
zur Person, Kontaktdaten, Bilddaten

  

  

Name,
Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche
Faxnummer, dienstliche Postanschrift, private Telefonnumer, private
E-Mail-Adresse, private Postanschrift, Kommunikationsinhalte

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

Der
Verzeichnisinhaber und ggf. sonstige Zugriffsberechtigte

  

 - - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Fuhrparkmanagement
(insbesondere Inventarlisten, Abrechnung von Nutzungsvorteilen, Führung von
Fahrtenbüchern)

  

  

Kontaktdaten,
Kommunikationsdaten

  

  

Name,
Vorname, Personalnummer, Org.-Einheit, Informationen zu Fahrzeugen,
KFZ-Kennzeichen, Informationen zur Fahrzeugnutzung

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG

  

  

Betroffener
und andere IT-Systeme der Fraport AG

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

Der
relevante Unternehmensbereich

  

 - - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

betriebswirtschaftliche
Steuerung der Geschäftsabläufe (Controlling)

  

  

  

  

  

Name,
Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche
E-Mail-Adresse, dienstliche Postanschrift, Informationen zu Arbeitsaufgaben,
Kommunikationsinhalte, Arbeitszeiten, Urlaubszeiten, Qualifikationen,
Informationen zum Arbeitslohn, Informationen zu Disziplinarmaßnahmen,
Informationen zu aufwands- / ertragsrelevanten Sachverhalten

  

  

Art.
88 DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG

  

  

Betroffener
und andere IT-Systeme der Fraport AG

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

Der
relevante Unternehmensbereich

  

 - - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Mitbestimmung
des Betriebsrates / des Konzernbetriebsrates

  

  

Personaldaten,
Kontaktdaten, Kommunikationsdaten, Lohndaten

  

  

Name,
Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche
E-Mail-Adresse, dienstliche Postanschrift, Informationen zu
mitbestimmungspflichtigen Sachverhalten, Kommunikationsinhalte

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG

  

  

Betroffener
und andere IT-Systeme der Fraport AG

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

Betriebsrat,
die an dem Mitbestimmungsprozess beteiligten Unternehmensbereiche

  

 - - Nein - Nein Nein Nein

  

Ggf.
mitbestimmungsrechtliche Nachteile

  

 Nein

  

Durchführung
von Maßnahmen zur Überprüfung und Verbesserung der Qualität betrieblicher
Abläufe (Qualitätsmangagement)

  

  

Personaldaten,
Kontaktdaten, Kommunikationsdaten, Lohndaten

  

  

Name,
Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche
E-Mail-Adresse, dienstliche Postanschrift, Informationen zu geprüften /
überwachten Sachverhalten, Kommunikationsinhalte

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG

  

  

Betroffener
und andere IT-Systeme der Fraport AG

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

Der
relevante Unternehmensbereich und die prüfenden Stellen

  

 - - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Instandhaltung
von Flächen, Gebäuden und technischen Gewerken (insbesondere Wartungs- und
Reparaturprotokolle, Bestelllisten)

  

  

Personaldaten,
Kontaktdaten, Kommunikationsdaten

  

  

Name,
Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche
E-Mail-Adresse, dienstliche Postanschrift, Informationen zu durchgeführten
Wartungen und Reparaturen, Informationen zu Materialbestellungen,
Kommunikationsinhalte

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

IFM, AVN

  

 - - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Gewährleistung
der Reisesicherheit auf Dienstreisen

  

  

Personaldaten,
Kontaktdaten, Kommunikationsdaten

  

  

Name,
Vorname, Telefonnummer, E-Mail-Adresse, Informationen zu Unterkünften,
Reiseverlauf, Reiseziele, Flugdaten

  

  

Art. 88
DS-GVO i.V.m. § 26 Abs.1 Satz 1 BDSG

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

AVN

  

 - - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Benutzerkontrolle

  

  

Personaldaten,
Kontaktdaten, Personaldaten, Reisedaten

  

  

Passwort

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betoffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

HVM, REW

  

  

Cateringunternehmen

  

  

operational
services GmbH & Co.KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Parkraumbewirtschaftung
(Dauerparkerverwaltung)

  

  

Personaldaten,
Zugangsdaten

  

  

Name,
Personalnummer, Org.-Einheit, Funktion, dienstliche Telefonnummer,
dienstliche E-Mail-Adresse, vertragliche Informationen, KFZ-Kennzeichen,
Eintrittsdatum

  

  

Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO

  

  

Betroffener

  

  

10 Jahre
ab Jahresende der Erstspeicherung

  

  

HVM,PSL,
AVN, REW

  

  

Ggf.
Parkvertragspartner

  

  

operational
services GmbH & Co.KG

  

 Nein - Nein Nein Ja

  

Ggf.
kein Zugang zu Parkmöglichkeiten

  

 Nein

  

Erstellung
von Energieverbrauchsausweisen gemäß EnEV (Aussteller der Ausweise)

  

  

Personaldaten,
Kontaktdaten, Vertragsdaten, Fahrzeugdaten

  

  

Name,
dienstliche Postanschrift, Unterschrift

  

  

Art. 6
Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. § 16 ff. EnEV

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

Alle
Unternehmensbereiche

  

  

Deutsches
Institut für Bautechnik

  

 - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Benutzerkontrolle

  

  

Personaldaten,
Kontaktdaten

  

  

Name,
Personalnummer, Passwort

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

Löschung
mit Ausscheiden des Beschäftigten

  

  

Alle
relevanten Unternehmensbereiche

  

 -

  

operational
services GmbH & Co.KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Personaleinsatzplanung
(Koordinierung der Abwesenheiten im Bereich HVM)

  

  

Personaldaten,
Zugangsdaten

  

  

Name,
Abwesenheitszeiten, Grund der Abwesenheit

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

10 Jahre
ab Jahresende der Erstspeicherung

  

  

HVM

  

 -

  

operational
services GmbH & Co.KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Verkehrsraumkontrolle
in der Cargo City Süd

  

  

Personaldaten

  

Fahrzeugdaten,
Vertragsdaten

  

  

KFZ-Kennzeichen

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

Keine
Speicherung

  

  

HVM

  

 -

  

DAKOSY
Datenkommunikationssystem AG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Parkraumbewirtschaftung
(Dauerparkermanagement)

  

  

Zugangsdaten

  

  

KFZ-Kennzeichen,
Informationen zu Parkvorgängen, Stellplatznummer, Automarke,
Dauerparkernummer

  

  

Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)

  

  

Betroffener

  

  

10
Jahre ab Jahresende der Erstspeicherung

  

  

HVM

  

 -

  

operational
services GmbH & Co.KG

  

 Nein - Nein Nein Nein

  

Ggf.
kein Zugang zu Parkmöglichkeiten

  

 Nein

  

Benutzerkontrolle
(Officefirst)

  

  

Kontaktdaten,
Stammdaten, Fahrzeugdaten, Vertragsdaten

  

  

Name,
Benutzername, Passwort

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

Löschung
mit Ausscheiden des Beschäftigten

  

  

HVM

  

 -

  

OFFICEFIRST
Immobilien GmbH

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Parkraumbewirtschaftung
(Erzeugung von Auswertungen zur betriebswirtschaftlichen und technischen
Steuerung des Parkbetriebs)

  

  

Kontaktdaten,
Stammdaten, Fahrzeugdaten, Vertragsdaten

  

  

Name,
dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche
Postanschrift, Informationen zu bestellten Parkvorgängen, KFZ-Kennzeichen,
Kundennummer

  

  

Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische
Steuerung und Organisation des Betriebsablaufs)

  

  

Betroffener
und andere Parkbewirtschaftungssysteme

  

  

10 Jahre
ab Jahresende der Erstspeicherung

  

  

HVM, AVN

  

 -

  

operational
services GmbH & Co.KG

  

 Nein - Nein Nein Nein - Nein
Verwaltung der elektronischen Zylinder und System zur Vergabe von Schließberechtigungen für eingebaute elektronische Zylinder zu Räumlichkeiten der Fraport AG Stammdaten;
Ausweisdaten;		 Name, Vorname, Org. Einh.;
Flughafenausweisnummer;		 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Bereitstellung einer elektronischen Schließanlage besteht, welche in regelmäßig kurzen Abständen mit neuen Berechtigungen ausgestattet werden kann. Schlüsselverlust oder -diebstahl können untertägig mit Maßnahmen begegnet werden.      Betroffener Löschung erfolgt nachdem der Betroffenen kein Teilnehmer der elektronischen Schließanlage mehr ist. HVM, IFM, IUK keine Datasec Electronic GmbH
Mühlenweg 6, Haus 2
15344 Strausberg		 keine keine keine keine keine Ggf. keine Nutzung der ESA möglich nein

  

Dokumentation
von Arbeitsvorgängen (Bodenverkehrsdienste)

  

  

Personaldaten

  

  

Name,
Org.-Einheit, Personalnummer, Qualifikationen, Informationen zum
Arbeitsvertrag

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

Abhängig
von der einzelnen Applikation und Datentypen  
180 Tage, 1 Jahr , 3 Jahre oder 10 Jahre nach Erstspeicherung.
Teilweise ist derzeit noch keine Löschroutine implementiert.

  

  

BVD, IUK,
ZIM, REW

  

 -

  

operational
services GmbH & Co.KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Benutzerkontrolle
(Bodenverkehrsdienste)

  

  

Personaldaten,
Zugangsdaten

  

  

Name,
Personalnummer, Passwort

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

BVD

  

 -

  

operational
services GmbH & Co.KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein  

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Personaleinsatzplanung
(Bodenverkehrsdienste)

  

  

Personaldaten,
Kontaktdaten

  

  

Name,
Personalnummer, Org.-Einheit, Qualifikation, Arbeitszeit, arbeitsmedizinische
Informationen, Telefonnummer,  
E-Mail-Adresse, Informationen zu Arbeitsvorgängen, Informationen zum
Arbeitsvertrag

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1, Abs. 3 Satz
1 BDSG

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

BVD, PSL

  

  

FraGround
Fraport Ground Services GmbH

  

  

operational
services GmbH & Co.KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Erfüllung
von Meldepflichten im Rahmen der gesetzlichen Unfallversicherung und
Realisierung von sonstigen unfallbedingten Versicherungsansprüchen

  

  

Personaldaten,
Kontaktdaten, Gesundheitsdaten, Unfalldaten

  

  

Name,
Vorname, Personalnummer, Org.-Einheit, private Anschrift, Krankenkasse,
Geschlecht, Staatsangehörigkeit, Informationen zum Unfallereignis
(insbesondere Unfallhergang, Tätigkeit während des Unfalls, Ereignisort, ggf.
auch Informationen zu Verletzungen und medizinischen Behandlungen,
Ausfalltage)

  

  

Art. 6
Abs. 1 Satz 1 lit. (c) DS-GVO   i.V.m. §
193 SGB VII, Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches Interesse
(Durchsetzung von Ansprüchen gegen private Versicherer),   für Gesundheitsdaten:   Art. 9 Abs. 2 lit. (b) DS-GVO i.V.m. § 193
SGB VII und Art. 9 Abs. 2 lit. (f) (Durchsetzung von Ansprüchen gegen private
Versicherer)  

  

  

Betroffener

  

  

Unfallmeldung
30 Jahre ab Übermittlung der Meldung, sonstige Daten: bis zu 60 Jahre ab
Erstspeicherung

  

  

VA 4,
Betriebsrat, Unternehmensbereich in dem der Verunfallte tätig ist

  

  

Unfallkasse
Hessen, Regierungspräsidium Darmstadt, ggf. AAV Airport Asseskuranz
Vermittlungs GmbH

  

  

operational
services GmbH & Co.KG

  

 Nein - Nein Nein Nein

  

Ggf.
versicherungsrechtliche Nachteile

  

 Nein

  

Bewahrung
von wissenschaftlichen Arbeiten

  

  

Personaldaten

  

  

Name,
Arbeitsergebnisse

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

UEW

  

 - - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Ideenmanagement

  

  

Personaldaten

  

  

Name,
Org.-Einheit, Informationen zur Idee

  

  

Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Verbesserung der
Unternehmensorganisation)

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

UEW, PSL

  

 - - Nein - Nein Nein Nein - Nein

  

Ideenmanagement

  

  

Personaldaten,
Kontaktdaten, Zugangsdaten

  

  

Name,
Personalnummer, Login ID, Profilbild (Optional), dienstliche E-Mail-Adresse

  

  

Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Verbesserung der
Unternehmensorganisation)

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

UEW

  

 - - Nein - Nein Nein Nein - Nein

  

Zentraler
Dienst zur Benutzerverwaltung (Active Directory)

  

  

Personaldaten,
Zugangsdaten, Kontaktdaten

  

  

Name,
Vorname, Personalnummer, dienstliche E-Mail-Adresse, Passwort, Zeitstempel

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

IUK

  

  

  

  

  

operational
Services GmbH & Co. KG, Software AG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein
Abwehr von Schadprogrammen und unbefugtem Eindringen in IT Sytseme
 Zugangsdaten;
 E-Mail-Adresse, Personalnummer; Art. 6 Abs. 1 Satz 1 lit. (f), wobei das unternehmerische Interesse in der Abwehr von Angriffen gegen die IT Infrastruktur besteht;
Fallbezogen Art. 6 Abs. 1 Satz 1 lit. (c) iVm BSI-Gesetz § 8a (KRITIS);
 Betroffener Löschung der Daten erfolgt nach Analyse und Umsetzung der entsprechenden Maßnahmen, spätestens jedoch nach einem Jahr;
 IUK keine operational
Services GmbH & Co. KG, Software AG
 keine - Nein Nein Nein Keine geeigneten Abwehrmaßnahmen möglich. Nein

  

Verbreitung
von Mitarbeiterinformationen (Publikationen)

  

  

Personaldaten,
Kommunikationsdaten, Kontaktdaten

  

  

Name,
Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, private
Kontaktdaten (optional), Anregungen (optional)

  

  

Art. 6
Abs. 1 Satz 1 lit. (a) DS-GVO

  

  

Betroffener

  

  

Bis zur
vollständigen Erledigung der Bestellung

  

  

UKM

  

 -

  

Plus.line
AG, operational services GmbH & Co.KG

  

 Nein - Nein Nein Nein - Nein

  

Ressourcenmanagement
(Börse für Büroausstattung)

  

  

Personaldaten,
Kontaktdaten

  

  

Name,
dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Org.-Einheit

  

  

Art. 6
Abs. 1 Satz 1 lit. (a) DS-GVO

  

  

Betroffener

  

  

30 Tage
nach Erstspeicherung

  

  

UKM

  

 -

  

operational
services GmbH & Co.KG

  

 Nein - Nein Nein Nein - Nein

  

Verbreitung
von Mitarbeiterinformationen (Intranet)

  

  

Personaldaten,
Zugangsdaten, Kontaktdaten

  

  

Name,
Personalnummer, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche
Telefonnummer, Zugangsdaten, arbeitsvertragliche Informationen

  

  

Art. 6
Abs. 1 Satz 1 lit. (a) DS-GVO

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

UKM

  

 -

  

Plus.line
AG

  

 Nein - Nein Nein Nein - Nein

  

Bereitstellung
freiwilliger Leistungen (Online, Schwarzes Brett)

  

  

Personaldaten,
Kommunikationsdaten, Kontaktdaten

  

  

Name,
Org.-Einheit, Telefonnummer, E-Mail-Adresse

  

  

Art. 6
Abs. 1 Satz 1 lit. (a) DS-GVO

  

  

Betroffener

  

  

30 Tage
nach Erstspeicherung

  

  

UKM

  

 -

  

Plus.line
AG

  

 Nein - Nein Nein Nein - Nein

  

Mitarbeitergewinnspiel

  

  

Personaldaten,
Kommunikationsdaten, Kontaktdaten

  

  

Name,
Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer,
Kommunikationsinhalt

  

  

Art. 6
Abs. 1 Satz 1 lit. (a) DS-GVO

  

  

Betroffener

  

  

Löschung
unverzüglich nach Verlosung

  

  

UKM

  

 -

  

Plus.line
AG

  

 Nein - Nein Nein Nein - Nein

  

Kommunikationskanal
zum Vorstand

  

  

Personaldaten,
Kommunikationsdaten, Kontaktdaten

  

  

Name,
Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer,
Kommunikationsinhalt

  

  

Art. 6
Abs. 1 Satz 1 lit. (a) DS-GVO

  

  

Betroffener

  

  

Derzeit
ist noch keine Löschroutine implementiert

  

  

UKM, ggf.
alle   betroffenen Unternehmensbereiche

  

  

Ggf.
Konzernunternehmen

  

  

operational
services GmbH & Co.KG

  

 Nein - Nein

  

Nein

  

 Nein - Nein
Förderung des bereichs- und abteilungsübergreifenden Austauschs von Beschäftigten Personaldaten, Kontaktdaten
 Name, Vorname, Personalnummer, dienstliche E-Mail-Adresse, Organisationseinheit Art. 6Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht die Mitarbeiterkommunikation zu fördern und Vernetzung
zu ermöglichen. Die Teilnahme ist
freiwillig. Folglich ist das unternehmerische Interesse höher zu
bewerten.		 Betroffener Löschung nach 30 Tagen PFK keine operationalservices GmbH & Co.KG Nein - Nein Nein Nein Keine Teilnahme am Programm Meet & Eat möglich Nein

  

Interne
Bestellung von Waren und Dienstleistungen (höherpreisig)

  

  

Zugangsdaten,
Kontaktdaten, Personaldaten, Produktdaten

  

  

Name,
Gebäude / Raum des Bestellers, dienstliche Telefonnummer, Personalnummer,
Org.-Einheit, Informationen zu bestellten Produkten

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

Derzeit ist noch keine Löschroutine implementiert

  

  

 ZEB, REW

  

Lieferanten

  

operational
services GmbH & Co.KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein
Interne
Bestellung von Waren und Dienstleistungen (niedrigpreisig)

  

Personaldaten,
Arbeitszeitdaten

  

  

Name, Gebäude / Raum des Bestellers,
dienstliche Telefonnummer, Personalnummer, Org.-Einheit, Informationen zu
bestellten Produkten

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

10 Jahre
ab Jahresende der Erstspeicherung

  

  

ZEB, REW

  

 Lieferanten

  

operational
services GmbH & Co.KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein
Verwaltung von Buchungsanfragen für den inno.hub Kontaktdaten Name, Vorname, E-Mail-Adresse Art. 6 Abs. 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse
darin besteht eingehende Buchungsanfragen der
Betroffenen zu bearbeiten und umzusetzen. Das Interesse des durchschnittlichen
Betroffenen besteht darin, dass er/sie seine/ihre Buchungsanfrage an die Fraport AG herantragen kann und eine entsprechende Buchung erfährt.
 Betroffener Unmittelbare Löschung nach durchgeführter Veranstaltung DIT keine PFI-D
Taunusstraße 59-61
55118 Mainz
 Nein - Nein Nein Nein Keine Buchung der Räumlichkeiten des inno.hubs möglich Nein

  

Reisekostenabrechnung

  

  

Personaldaten,
Bankdaten, Kontaktdaten, Reisedaten

  

  

Name,
Personalnummer, Funktion, Informationen zu Dienstreisen,Bankverbindungen,
Kreditkartennummer, Personalausweisnummer, Reisepassnummer, dienstliche
Kontaktdaten

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

10 Jahre
ab Jahresende der Erstspeicherung

  

  

ZEB, REW

  

 -

  

operational
services GmbH & Co.KG

  

 Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Personaleinsatzplanung
(Infrakstrukturgroßprojekte)

  

  

Personaldaten,
Arbeitszeitdaten

  

  

Name,
Personalnummer, Org.-Einheit, Arbeitszeit, Informationen zum Arbeitsvorgang

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

10 Jahre
ab Jahresende der Erstspeicherung

  

  

ZIM

  

  

Ggf.
Wirtschaftsprüfer

  

 - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein

  

Abrechnung
von Leistungen (Infrastrukturgroßprojekte)

  

  

Personaldaten,
Arbeitszeitdaten

  

  

Name,
Personalnummer, Org.-Einheit, Arbeitszeit, Informationen zum Arbeitsvorgang

  

  

Art. 88
DS-GVO i.  V.  m. §  26  Abs.  1 Satz  1 BDSG

  

  

Betroffener

  

  

10 Jahre
ab Jahresende der Erstspeicherung

  

  

ZIM

  

  

Ggf.
Wirtschaftsprüfer

  

 - Nein - Nein

  

Ja,
arbeitsvertraglich

  

 Nein

  

Ggf.
arbeitsrechtliche Konsequenzen

  

 Nein
Bereitstellung eines Hinweisgebersystems und Bearbeitung von Hinweisen Kontaktdaten Name, Vorname auf freiwilliger Basis; ggf. weitere Daten im Freitextfeld auf freiwilliger Basis; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Bereitstellung eines Hinweisgebersystems) Betroffener Maximal ein Jahr nachdem das Verfahren abgeschlossen ist RAC und betroffene Unternehmensbereiche oder Unternehmensbeteiligungen Im Falle strafrechtlich relevanter Sachverhalte Übermittlung an Ermittlungsbehörden Keine Hinweise, die eine beherrschte ausländische
Konzernbeteiligung von Fraport betreffen, werden automatisch an die jeweils
zuständigen Hinweisbearbeiter in dem jeweiligen Drittland übermittelt. Die vom
Hinweisgeber angegebene Konzerngesellschaft in dem Drittland ist für die
Datenverarbeitung verantwortlich
 - Nein Nein Nein Zentrale Entgegennahme und Bearbeitung von anonymen
Hinweisen trotzdem möglich
 Nein
Vernetzung von Führungskräften und Förderung des abteilungsübergreifenden Austauschs um Lernen voneinander und miteinander zu ermöglichen. Kontaktdaten Name, Vorname, Personalnummer, E-Mail-Adresse, Organisationseinheit Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht Führungskräfte zu vernetzen und den abteilungsübergreifenden Austausch zu fördern um Lernen voneinander und miteinander zu ermöglichen. Die Teilnahme ist freiwillig. Folglich ist das unternehmerische Interesse höher zu bewerten. Betroffener Anonymiserung der Daten zum ausgelosten Treffen drei Monate nach dem Auslosungstermin PFK keine operational services GmbH & Co. KG Nein -
 Nein Nein Nein Keine Teilnahme am Programm Lead & Eat möglich Nein
Abwicklung des Nutzungsüberlassungsvertrages eines Dienstwagens während der Passivphase der Altersteilzeit Kontaktdaten, Adressdaten Name, Vorname, private E-Mail-Adresse, Anschrift Art. 88 DS-GVO i.  V.  m. §  26 BDSG (2018) Betroffener Löschung der Daten nach Beendigung des Arbeitsverhältnisses PFK, IFM keine keine Nein - Nein Nein Nein Erhebliche Erschwerung der Kontaktaufnahme, hoher Verwaltungsuafwand durch alternative Kommunikation Nein
Sichtung eingegangener Interessenbekundungen und Terminierung von Interessentengesprächen sowie Koordinierung der Respektlotsenschulung Kontaktdaten, Sprachkenntnisse, Betriebszugehörigkeit Name, Vorname, Telefonnummer, E-Mail-Adresse, Sprachkenntnisse mit Kenntnishöhe, Dauer der Betriebszugehörigkeit Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, einen Eignungscheck mit interessierten und vorgeschlagenen Beschäftigten durchzuführen. Die Teilnahme ist freiwillig.    Betroffener

Im Falle eines Positivergebnisses und Aufnahme der Respektlotsentätigkeit werden die Daten bis zur Beendigung der Tätigkeit als Respektlose gespeichert;

Im Falle eines Positivergebnisses und der Nicht-Aufnahme der Respektlotsentätigkeit werden die Daten: Löschung nach drei Monaten;

Im Falle eines Negativergebnisses des Eignungschecks und Nichtzulassung
für eine Tätigkeit als Respektlotse: Löschung nach 6 Monaten;

 BVD, VA2 keine keine
 Nein -
 Nein Nein Nein Keine Durchführung des Eignungschecks und der Schulung für eine ehrenamtliche Tätigkeit als Respektlotse möglich. Nein
Berechtigungsverwaltung der Benutzer der Airport Community App Kontaktdaten

Name, Vorname, E-Mail-Adresse;

freiwillige Angabe: Position;

 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Berechtigungsverwaltung sicherzustellen. Die Nutzung der Airport Community App ist freiwillig.
 Betroffener Die Daten werden nach Löschung des Accounts ebenfalls gelöscht. Zusätzlich ist nach 2,5 Monaten Inaktivität (Inaktivität = keine Anmeldung) eine Neuanmeldung notwendig. AVN keine

Airport Labs

71-75 Shelton Street, Covent Garden, London, England

  

 Ja, England EU-Standardvertragsklauseln Nein Nein Nein Keine Nutzung der Airport Community App möglich. Nein
Anmeldung in der Beschäftigten-App „myFraport“;
Auffindbarkeit der Person und Ermöglichen von Interaktion;		 Kontaktdaten, Stammdaten;

Pflichtangabe: Name, Vorname, Org.-Bereich, E-Mail-Adresse, User-ID (UPN);

Freiwillige Angabe: Personalnummer, Telefonnummer, Raum, Aufgabenschwerpunkte, Besondere Fähigkeiten und Kenntnisse,
Sprachen, Interessen und Hobbys, Profilbild;

 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse - nebst Authentifizierung und Authorisierung in der App - in der Bereitstellung einer Interaktionsmöglichkeit für Beschäftigte innerhalb der App liegt. Die Fraport AG möchte die Kommunikation im Unternehmen sowie den Austausch untereinander zu fördern. Die Nutzung der App ist freiwillig. Betroffener Automatische Löschung der Anmeldedaten nach Firmenaustritt;
Anonymisierung der Kommentare nach Löschung des Nutzeraccounts;
Löschung der Gruppen-Chat-Konversationen durch den Konversations-Administrator.;Archivierung oder Stummschaltung von Eins-zu-Eins-Konversationen;		 Fraportweit, Fraport-Konzernweit (Kontaktaufnahme und Interaktion) Konzerngesellschaften
 Staffbase GmbH
Annaberger Straße 73
09111 Chemnitz

Die personenbezogenen
Daten   können vom Dienstleister Staffbase in der Microsoft
Azure Cloud gespeichert werden.

Auch wenn die Daten
grundsätzlich nicht an Microsoft USA weitergeleitet werden, kann der
Dienstleister und damit Fraport AG nicht ausschließen, dass US-Behörden in   bestimmten Fällen Zugriff auf die in
Deutschland in der Azure Cloud gespeicherten personenbezogene Daten haben
können. Die User sollen daher im Rahmen ihrer Nutzung der myFraport App,   keine sensiblen Daten in der myFraport-App
hochladen.

 - Nein Nein Nein Keine Nutzung der Beschäftigten-App „myFraport“ möglich. Nein
Kommunikation und Interaktion innerhalb der App (Kommentar- und
Chatfunktion)		 Kommunikationsinhalte; Mögliche personenbezogene Daten in News-Inhalten,
Chat-Konversationen und Kommentaren sowie entsprechenden Datei-Uploads (Bildern  und Videos).		 Art. 6 Abs. 1
Satz 1 (f) DS-GVO, wobei das unternehmerische Interesse – nebst
Authentifizierung und Autorisierung in der App – in der Bereitstellung einer Kommunikations-
und Interaktionsmöglichkeit für Beschäftigte innerhalb der App liegt. Die
Fraport AG möchte die Kommunikation im Unternehmen sowie den Austausch der
Beschäftigten untereinander fördern. Die Nutzung der App sowie die
Veröffentlichung von Inhalten und Kommentaren erfolgt gemäß der Nutzungsbedingungen
freiwillig.		 Betroffener

Anonymisierung
der Kommentare und Gefällt mir-Angaben nach Löschung des Nutzeraccounts;

Gruppen-Chat-Konversationen
können komplett und dauerhaft für alle Teilnehmer gelöscht werden. Dies kann
ausschließlich der Konversations-Administrator. Eigene Nachrichten in Eins-zu-Eins-Konversationen
können für alle Teilnehmer gelöscht oder der komplette Verlauf archiviert oder
stummgeschaltet werden.

Alle Texte,
Fotos und Videos aus den App-Kanälen Top-News, Fraport-News und Veranstaltungen
sowie alle Kommentare unter diesen News-Beiträgen werden ins Skynet und ins
Galaxynet gespiegelt. Somit werden sie auch auf den Fraport-internen
Datenbankservern gespeichert und Kommentare – analog zu Staffbase – nach Löschung
eines Nutzeraccounts anonymisiert.

 Fraportweit, Fraport-Konzernweit (Kontaktaufnahme und Interaktion) Konzerngesellschaften Staffbase GmbH
Annaberger Straße 73
09111 Chemnitz		 Die personenbezogenen
Daten    können vom Dienstleister Staffbase in der Microsoft
Azure Cloud gespeichert werden.Auch wenn die Daten
grundsätzlich nicht an Microsoft USA weitergeleitet werden, kann der
Dienstleister und damit Fraport AG nicht ausschließen, dass US-Behörden in   bestimmten Fällen Zugriff auf die in
Deutschland in der Azure Cloud gespeicherten personenbezogene Daten haben
können. Die User sollen daher im Rahmen ihrer Nutzung der myFraport App,   keine sensiblen Daten in der myFraport-App
hochladen.		 - Nein Nein Nein Keine Nutzung der Beschäftigten-App „myFraport“ möglich. Nein
Teilnahme an freiwilligen
Umfragen in der App; Einsicht in eigene Antworten, einmaliges Beantworten		 Kontaktdaten,  Kommunikationsinhalte; User-ID und mögliche personenbezogene Daten in
individuellen Antworten auf Umfragen		 Art. 6 Abs. 1
Satz 1 (f) DS-GVO, wobei das unternehmerische Interesse – nebst
Authentifizierung und Autorisierung in der App – in der Bereitstellung einer Kommunikations-
und Interaktionsmöglichkeit für Beschäftigte innerhalb der App liegt. Die
Fraport AG möchte die Kommunikation im Unternehmen sowie den Austausch der
Beschäftigten untereinander fördern. Die Nutzung der App sowie die
Veröffentlichung von Inhalten und Kommentaren erfolgt gemäß der Nutzungsbedingungen
freiwillig.		 Betroffener Erhobene Daten
aus Umfragen werden nach Beendigung der Umfrage als Ergebnis anonymisiert  gespeichert und in der Datenbank gelöscht.		 UKM; keine Staffbase GmbH
Annaberger Straße 73
09111 Chemnitz		 Die personenbezogenen
Daten    können vom Dienstleister Staffbase in der Microsoft
Azure Cloud gespeichert werden.Auch wenn die Daten
grundsätzlich nicht an Microsoft USA weitergeleitet werden, kann der
Dienstleister und damit Fraport AG nicht ausschließen, dass US-Behörden in   bestimmten Fällen Zugriff auf die in
Deutschland in der Azure Cloud gespeicherten personenbezogene Daten haben
können. Die User sollen daher im Rahmen ihrer Nutzung der myFraport App,   keine sensiblen Daten in der myFraport-App
hochladen.		 - Nein Nein Nein Keine Nutzung der Beschäftigten-App „myFraport“ möglich. Nein
Organisation der Ausgabe der Schnelltests, wobei geprüft wird, ob die Person aktiv Beschäftigter ist, berechtigt ist, an der jeweiligen Ausgabestelle einen Test   zu erhalten und der zeitliche Turnus zum Erhalt eines (weiteren) Testsets eingehalten wurde Stammdaten; Personalnummer, Nachname, Org.-Einh. Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Organisation der Ausgabe von Schnelltests auf Basis des Bund-Länder-Beschlusses vom 03.03.2021 besteht. Dem könnte das Interesse des Betroffenen entgegenstehen auf die Möglichkeit zum Bezug von Schnelltests zu verzichten und daher die Verarbeitung seiner pbD abzulehnen. Das angenommene entgegenstehende Interesse des Betroffenen kann als weniger gewichtig angenommen werden, da die aktuelle Stimmungslage in der Pandemie ein anderes Bild, mithin die Befürwortung der Möglichkeit zu Testungen, zeigt. Betroffener Personalnummer, Nachname und Org.Einh./Unternehmensbezeichnung werden nach Ablauf der Maßnahme gelöscht.
Der Bezug, dass ein Betroffener eine Packung Schnelltests abgeholt hat, wird nach Ablauf von jeweils drei Monaten gelöscht. Im Falle der zentralen Datenbank wird diese Löschroutine automatisiert rollierend implementiert. Wobei grundsätzlich die Möglichkeit zur Anonymisierung genutzt werden kann.
Im Falle der (dezentralen) Listen (BVD, AVN, IFM, PAS) erlässt der Prozessverantwortliche organisatorische Maßnahmen zur Löschung, wobei o.g. Fristen von den betroffenen Bereichen umgesetzt und verantwortet werden.
 PSL;

jeweils bereichsspezifisch:
BVD, AVN, IFM, PAS;
 keine operational services GmbH & Co. KG nein -
 nein nein nein Keine Ausgabe von Schnelltests möglich. nein
Krisenkommunikation -
Abstimmung der Kommunikationsmaßnahmen mit Fluggesellschaften oder Touristikunternehmen im Falle von Krisen oder Sondersituationen		 Kontaktdaten Name, Vorname,
E-Mail-Adresse, Telefonnummer, Faxnummer

Kontakte bei Fluggesellschaften oder Touristikunternehmen: Einwilligung -
Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO;

Kontakte bei UKM:
Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

 Betroffener Die personenbezogenen Daten werden gelöscht, sobald der Betroffene
a) widerruft oder
b) im Rahmen der regelmäßigen Aktualisierung entfällt oder
c) nicht auf die Aktualisierungsanfrage reagiert		 UKM Kontakte bei UKM: jeweilige Fluggesellschaft oder Touristikunternehmen;
sonst: keine;
  		 keine Kontakte bei UKM: jeweilige Fluggesellschaft oder Touristikunternehmen mit Sitz im Drittland Abhängig des jeweiligen Drittlandes (Sitz Fluggesellschaft oder Touristikunternehmen) Nein Nein Nein Ggf. keine Abstimmung der Kommunikationsmaßnahmen mit Fluggesellschaften oder Touristikunternehmen im Falle von Krisen oder Sondersituationen möglich NeinÜberprüfung der digitalen Impfzertifikate mittels QR-Code Auslesung.
Überprüfung der digitalen Impfzertifikate mittels QR-Code Auslesung mittels CovPassCheck App Personenstammdaten;  
Impf-/Genesenenstatus;		 Name, Vorname, Geburtsdatum, Titel;
Impf-/Genesenenstatus;

Erfassung des freiwilligen 2G Nachweises:
Art. 9 Abs. 2 lit. (a) DS-GVO;  
Validierung des QR-Codes:

Art. 9 Abs. 2 lit. (b) DS-GVO iVm.
Infektionsschutzgesetz, Corona-Schutzverordnung;

 Betroffener Erfassung des freiwilligen 2G Nachweises:
Löschung nach Wegfall der 3G Pflichten im Arbeitsverhältnis;
Validierung des QR-Codes:
Nach Abschluss des Prüfvorgangs werden alle damit verbundenen Daten unmittelbar gelöscht.		 PSL, VA4 keine keine nein n/a nein n/a n/a Keine  Überprüfung der digitalen Impfzertifikate mittels QR-Code ( Auslesung mittels CovPassCheck App) möglich. Nein   
Nachweis von Geräteprüfungen   sowie zur Dokumentation der gesetzlich
vorgeschriebenen Prüfungen bei der Flughafenfeuerwehr		 Personalstammdaten; Name, Vorname, Personalnummer Art. 6 Abs. 1 Satz 1 lit. (c) iVm.  Hessisches Brand- und Katastrophenschutzgesetz - (HBKG), Erfüllung der in Hessen per Erlass eingeführten Feuerwehr-Dienstvorschriften (FwDV), insb. FwDV7 Atemschutz, DGUV-Vorschriften, vfdb-Richtlinien, Vorgaben aus DIN/EN-Normen, Betriebssicherheitsverordnung - BetrSichV, Technischen Regeln für Betriebssicherheit (TRBS). Betroffnener Löschung nach Ausmusterung oder Veräußerung des jeweiligen Gerätes;
Im Bereich Strahlenschutzmesstechnik bis 30 Jahre nach Ausmusterung oder Veräußerung;		 AVN keine keine nein n/a n/a n/a n/a Keine Nachweisführung, wie gefordert, möglich nein   
Organisation und Steuerung von Azubis und Dual Studierenden, hier insb. Pflege von Lebensläufen, Namens- und Adresslisten zum Zwecke der Durchlaufplanung Personalstammdaten;
Kontaktdaten;
Adressdaten;		 Name, Vorname, Personalnummer, Studiengangsbezeichnung, Ausbildungsjahrgang, E-Mail-Adresse;
priv. Anschrift, priv. Telefonnummer, priv. E-Mail-Adresse;		 Art. 6 Abs. 1 Satz 1 lit. (f), wobei das unternehmerische Interesse darin besteht eine Übersicht und effiziente Steuerung der  Ausbildungsorganisation, insb. zur regelmäßigen Kontaktaufnahme und Betreuung.   Betroffener Löschung nach Ausbildungsende plus 3 Monate; PSL keine operational services GmbH & Co. KG;
Microsoft Deutschland GmbH;		 nein n/a n/a n/a n/a Organisation und Steuerung von Azubis und Dual Studierenden zum Zwecke der Durchlaufplanung wäre, wenn überhaupt, nur mit deutlich Mehraufwand möglich   nein   
Organisation Homeoffice im Rahmen der Mobilen Ausbildung Personalstammdaten;
Arbeitszeitdaten;
Einsatzort;		 Name, Vorname, Personalnummer, E-Mail-Adresse, Arbeitszeit, Einsatzort; Art. 6 Abs. 1 Satz 1 lit. (c) iVm. BV85, §5 Betroffener Löschung nach  Ausbildungsende plus 3 Monate; PSL, BR keine operational services GmbH & Co. KG;
Microsoft Deutschland GmbH;		 nein n/a n/a n/a n/a Keine Nachweisführung, wie gefordert, möglich und damit kein Angebot für   Homeoffice im Rahmen der Mobilen Ausbildung möglich. nein   
Digitale Lernreise  mit dem Ziel der Selbstverortung und der Schaffung eines Wir-Gefühls für die gesamte Belegschaft der Fraport AG Kontaktdaten;
Personenstammdaten;		 E-Mail-Adresse;  
Interessen, Hobbies; Angaben zur beruflichen Tätigkeit und Fähigkeiten; eigene Notizen;
Pseudonym/individueller Token;		 Art. 6 Abs. 1 Satz 1 lit. (f), wobei das unternehmerische Interesse in der Bereitstellung einer Plattform zur Bearbeitung einer Lernreise zum Zweck der Weiterbildung und Vernetzung innerhalb des Unternehmens besteht. Die Teilnahme ist freiwillig, die Angabe vorgenannter Arten personenenbezogener Daten ist freiwillig. Betroffener Löschung der personenbezogenen Daten mit Löschung des Accounts; keine keine Leada AG
Untermainkai 20
60329 Frankfurt		 nein n/a n/a n/a n/a Keine Teilnahme an digitalen Lernreisen zu vorgenanntem Zweck möglich. nein   
1.1 Welche mich betreffenden personenbezogenen Daten werden verarbeitet?
Zweck der Verarbeitung Kategorie von
personenbezogenen Daten		 Diese Kategorie(n) beinhaltet/kann insbesondere beinhalten    Rechtsgrundlage für die
Verarbeitung		 Quelle
Vorbereitung und Durchführung von Hauptversammlungen Aktionäre und Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung    Aktionäre und
Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Eintrittskartennummer, Anmeldung zur Hauptversammlung, private oder dienstliche Postanschrift, ggf. E-Mail-Adresse (bei Nutzung elektronischer Services), Aktien im Besitz des Betroffenen am Nachweisstichtag, ggf. Informationen zu erteilten Vollmachten, Ermächtigungen und Weisungen, ggf. Informationen zu
Anträgen, Wahlvorschlägen, Verlangen und Redebeiträgen		 Art.  6 Abs.  1 Satz  1  lit.  (c) DS-GVO Angaben der Betroffenen und der Depotbanken
Gesetzliche oder
rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften,
Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung
des Aktionärs an der Hauptversammlung   		 Gesetzliche oder
rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder Firma, private oder dienstliche Postanschrift, ggf. dienstliche oder private
E-Mail-Adresse (bei Nutzung elektronischer Services), Eintrittskartennummer,
Informationen zu erteilten Vollmachten, Ermächtigungen und Weisungen, ggf. Informationen zu Anträgen, Wahlvorschlägen, Verlangen und Redebeiträgen		      
Dokumentation
von Hauptversammlungen (insbesondere von Beschlüssen)		 Aktionäre und
Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung des Aktionärs an der Hauptversammlung   		 Aktionäre und
Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Anmeldung zur
Hauptversammlung, private oder dienstliche Postanschrift, ggf. E-Mail-Adresse
(bei Nutzung elektronischer Services), Aktien im Besitz des Betroffenen am Nachweisstichtag, ggf. Informationen zu erteilten Vollmachten, Ermächtigungen
und Weisungen, ggf. Informationen zu Anträgen, Wahlvorschlägen, Verlangen und
Redebeiträgen		 Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO    Angaben
der Betroffenen und Sitzungsprotokolle und dazugehörige Dokumente
Gesetzliche oder rechtsgeschäftliche
Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften,
Informationen zum Aktienbesitz, Informationen zur Art und Weise der Beteiligung
des Aktionärs an der Hauptversammlung   		 Gesetzliche oder
rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder Firma, private oder dienstliche Postanschrift, ggf. dienstliche oder private
E-Mail-Adresse (bei Nutzung elektronischer Services), Informationen zu erteilten Vollmachten, Ermächtigungen und Weisungen, ggf. Informationen zu
Anträgen, Wahlvorschlägen, Verlangen und Redebeiträgen		      
Aufstellung und Publikation des Teilnehmerverzeichnisses Aktionäre und
Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private
Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz		 Aktionäre und
Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Wohnort oder Ort der Handelsniederlassung, Zahl der vertretenen Aktien, ggf. Informationen zu
erteilten Vollmachten		 Art.  6 Abs.  1 Satz  1  lit.  (c) DS-GVO Angaben der Betroffenen und der Depotbanken
Gesetzliche oder
rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, Informationen zu Rechtsgeschäften,
Informationen zum Aktienbesitz		 Gesetzliche oder
rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder
Firma, Wohnort oder Ort der Handelsniederlassung oder Dienstsitz, Zahl der
vertretenen Aktien, ggf. Informationen zu erteilten Vollmachten		      
Vorbereitung und Durchführung von Briefwahlen Aktionäre und
Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private
Kontaktdaten, Informationen zu Rechtsgeschäften, Informationen zum Aktienbesitz		 Aktionäre und
Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, Wohnort oder Ort der Handelsniederlassung, Zahl der vertretenen Aktien, ggf. Informationen zu
erteilten Vollmachten		 Art.  6 Abs.  1 Satz  1  lit.  (c) DS-GVO Angabe
der Betroffenen und der   epotbanken
Ggf. Erfüllung
gesetzlicher Melde- und Publikationspflichten (insbesondere
Stimmrechtsmitteilungen)		 Aktionäre (natürliche
Personen): Insbesondere
Name, Informationen zum Aktienbesitz		 Aktionäre (natürliche
Personen): Insbesondere Nachname, Vorname, ggf. Firma, Informationen zu Stimmrechtsanteilen		 Art.  6 Abs.  1 Satz  1  lit.  (c) DS-GVO Angaben
der Betroffenen und der Depotbanken
Bereitstellung
von Unternehmensinformationen („Bestellservice“ auf unserer Webseite) und
Kontaktpflege zu Aktionären (Investor Relations)		 Aktionäre und
Legitimationsaktionäre (natürliche Personen): Name, dienstliche Kontaktdaten, private
Kontaktdaten, ggf. Kommunikationsdaten, ggf. berufliche Daten		 Aktionäre und
Legitimationsaktionäre (natürliche Personen): Nachname und Vorname oder Firma, private oder
dienstliche Postanschrift, ggf. E-Mail-Adresse (bei Nutzung des Bestellservices), ggf. Informationen zur beruflichen Funktion ggf.
Kommunikationsinhalte, ggf. Informationen zu vorherigen Kontakten		 Art.  6 Abs.  1 Satz  1 lit.  (f) DS-GVO: Es wird das berechtigte Interesse
verfolgt, die Unternehmensreputation zu stärken.		 Angaben der Betroffenen
Gesetzliche oder
rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Name, dienstliche Kontaktdaten, private Kontaktdaten, ggf. Kommunikationsinhalte, ggf. berufliche
Daten		 Gesetzliche oder
rechtsgeschäftliche Vertreter von Aktionären (natürliche Personen): Nachname und Vorname oder
Firma, private oder dienstliche Postanschrift, ggf. Informationen zur
beruflichen Funktion, ggf. Kommunikationsinhalte, ggf. Informationen zu
vorherigen Kontakten		      
1.3 Wie lange werden die mich betreffenden personenbezogenen Daten gespeichert?

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die benannten Zwecke nicht mehr erforderlich sind.Die regelmäßige Speicherfrist beträgt . Jahre. Soweit personenbezogene Daten zur Dokumentation der gefassten Hauptversammlungsbeschlüsse erhoben und verarbeitet werden, erfolgt keine Löschung der entsprechenden Daten, da das Unternehmen jederzeit in der Lage sein muss, auch in der Vergangenheit gefasste Beschlüsse nachweisen zu können und auf ihre Ordnungsmäßigkeit hin zu überprüfen. Insoweit erfolgt die dauerhafte Archivierung zur Erfüllung rechtlicher Verpflichtungen oder im berechtigten Interesse des Unternehmens. In jedem Fall speichern wir Daten nur dauerhaft, wenn dies zu den genannten Zwecken erforderlich ist.

1.4 Werden meine personenbezogenen Daten mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling verarbeitet?

Wir verarbeiten Sie betreffende personenbezogene Daten nicht mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling.

1.5 Bin ich gesetzlich und / oder vertraglich verpflichtet, die personenbezogene Daten bereitzustellen oder ist dies für einen Vertragsschluss erforderlich?

Sie sind grundsätzlich nicht verpflichtet, uns die unter Ziff. 1.1 genannten personenbezogenen Daten bereitzustellen. Wenn Sie sich dazu entscheiden, uns Ihre personenbezogenen Daten im Zusammenhang mit der Vorbereitung und Durchführung von Hauptverhandlungen, deren Dokumentation oder der Aufstellung und Publikation des Teilnehmerverzeichnisses nicht bereitzustellen, kann dies möglicherweise Konsequenzen für Ihr Teilnahme- und / oder Stimmrecht haben. Des Weiteren können Sie verpflichtet sein, uns Ihre personenbezogenen Daten bereitzustellen, wenn wir gesetzliche Melde-, Publikations- oder Aufbewahrungspflichten erfüllen müssen. In diesem Fall können mit einer Nichtbereitstellung rechtliche Nachteile verbunden sein.
Zweck der Verarbeitung Kategorie von personenbezogenen Daten Diese Kategorie (n) beinhaltet / beinhalten insbesondere Rechtsgrundlage der Verarbeitung Quelle Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer Interne Empfänger (Unternehmensbereiche) Externe Empfänger als Verantwortliche Externe Empfänger als Auftragsverarbeiter Übermittlung in Drittland / an internationale Organisation Ggf. Garantien für einen ordnungsgemäßen Umgang Bereitstellung gesetzlich vorgeschrieben Bereitstellung vertraglich vorgeschrieben Bereitstellung für Vertragsschluss erforderlich Folgen der Nichtbereitstellung Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Schadensaufnahme und Schadensabwicklung (insbesondere von Wirbelschleppenschäden) Kontaktdaten, Kommunikationsdaten, Schadensdaten, Zahlungsdaten, Objektdaten, Bankdaten Name, Vorname,   Postanschrift, Telefonnummer, E-Mail-Adresse,   Informationen zum Schadensfall, Informationen zu Immobilien, sonstige Kommunikationsinhalte, Bankverbindung Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches Interesse (Erfüllung von berechtigten und Abwehr von unberechtigten Ansprüchen) Betroffener 10 Jahre ab Jahresende der Erstspeicherung AVN-AL, REW, ZEB-BI, IUK-AE5, AVN-WB, RAV externe Gutachter, Handwerksbetriebe operational services GmbH & Co.KG Nein – Nein Nein Nein Ggf. keine Schadensregulierung Nein
Beschwerde- und Anfragenmanagement (insbesondere Bearbeitung von Anfragen zum Flughafenbetrieb und Beschwerden über Fluglärm) Kontaktdaten, Kommunikationsdaten Name, Vorname, Telefonnummer, E-Mail-Adresse, Postanschrift, Inhalt der Beschwerde, sonstige Kommunikationsinhalte Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Effektive Behebung von Missständen im Verantwortungsbereich der Fraport) Betroffener 3 Jahre nach Eingang der letzten Beschwerde werden alle personenbezogenen Daten, die im Zusammenhang mit Beschwerden gespeichert wurden, gelöscht AVN-AL – operational services GmbH & Co.KG Nein – Nein Nein Nein Ggf. keine Bearbeitung des Anliegens Nein
Planung und Umsetzung von Maßnahmen zur Abmilderung der Auswirkungen des Flughafenbetriebes (insbesondere Schallschutzmaßnahmen, Außenwohnbereichsentschädigung, Dachsanierungen) Kontaktdaten, Kommunikationsdaten, Schadensdaten, Bankdaten, Objektdaten Name, Vorname, Telefonnummer, E-Mail-Adresse, Postanschrift, Inhalt der gestellten Anträge, Informationen zu Immobilien, sonstige Kommunikationsinhalte, Bankverbindung Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches Interesse (Erfüllung von gesetzlichen Vorgaben und Abwehr von unberechtigten Ansprüchen) Betroffener 10 Jahre ab Jahresende der Erstspeicherung AVN-AL, REW, ZEB-BI, IUK-AE5, AVN-WB, RAV externe Gutachter, Regierungspräsidium Darmstadt, Handwerksbetriebe operational services GmbH & Co.KG Nein – Nein Nein Nein Ggf. keine Durchführung der beantragten Maßnahmen Nein
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere
 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer
der Speicherung / Kriterien für die Festlegung der Speicherdauer  		 Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Kundenbeziehungsmanagement
(insbesondere Führen von Kontaktverzeichnissen, -listen und allgemeine   Kommunikation mit dem Betroffenen,
Veranstaltungsmanagement)		 Kontaktdaten,

 Name,
Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche
Faxnummer, dienstliche Postanschrift, Kommunikationsinhalte		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Ermöglichung und
Abwicklung geschäftlicher Korrespondenz)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 Der
Verzeichnisinhaber und ggf. sonstige Zugriffsberechtigte		 – – Nein – Nein Nein Ja Ggf.
nur eingeschränkte geschäftliche Korrespondenz		 Nein
Registrierung für das Golfturnier 2019 (Fraport Classix - Kundenevent) Kontaktdaten    Name, Vorname, E-Mail-Adresse, Firmenname, Handicap und Heimatclub, gewählte Spielform Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO Betroffener Speicherung bis 30.09.2019, danach Löschung Vorstand, FTU, HVM, BVD – Guest-One GmbH
Laurentiusstraße 35
42103 Wuppertal		 Nein – Nein Nein Nein Ggf. keine Möglichkeit zurTeilnahme an der Veranstaltung Nein
Verwaltung
und Beauftragung von externen Dienstleistern (insbesondere Übersichten zu
Anbietern, Auswertungen zur Rechnungsstellung)		 Kontaktdaten,

 Name,
Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche
Faxnummer, dienstliche Postanschrift, Kommunikationsinhalte		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 Der
relevante Unternehmensbereich		 – – Nein – Nein Nein Nein Ggf.
keine Berücksichtigung bei der Vergabe von Aufträgen
 Nein
Bereitstellung eines Online-Formulares für Initiativbewerbungen für Bauleistungen Kontaktdaten Name, Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche Faxnummer, dienstliche Postanschrift

Art. 6 Abs. 1 Satz 1 lit (b) DS-GVO im Falle eines Einzelkaufmanns;

Art. 6 Abs. 1 Satz 1 lit (f) DS-GVO in allen anderen Fällen: Unternehmerisches Interesse (Bereitstellung eines weiteren Kanals zur Einholung von Initiativbewerbungen für Bauleistungen)

 Betroffener und Arbeitgeber des Betroffenen Nach Abschluss des Bewerbungsverfahrens plus drei Monate ZIM; ZEB; – – Nein – Nein Nein Nein ggf. keine Korrespondenz im Kontext der Initiativbewerbung möglich    Nein
Verwaltung
von Mietverhältnissen (mit Nutzern des Airport Conference Center)		 Kontaktdaten Name,
dienstliche Postanschrift, dienstliche Telefonnummer, dienstliche Faxnummer,
dienstliche E-Mail-Adresse		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO		 Betroffener 10 Jahre
ab Jahresende der Erstspeicherung		 HVM, REW Cateringunternehmen operational
services GmbH & Co.KG		 Nein – Nein Nein Ja Ggf.
keine Raumvermietung		 Nein
Parkraumbewirtschaftung
(Dauerparkerverwaltung)		 Kontaktdaten,
Stammdaten, Vertragsdaten, Fahrzeugdaten		 Name,
dienstliche Telefonnummer, dienstliche E-Mail-Adresse, KFZ-Kennzeichen,
vertragliche Informationen		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO		 Betroffener 10 Jahre
ab Jahresende der Erstspeicherung		 HVM,PSL,
FTU, REW		 ggf.
Parkvertragspartner		 operational
services GmbH & Co.KG		 Nein – Nein Nein Ja Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Immobilienbewirtschaftung
(Verwaltung von Mietverträgen)		 Kontaktdaten,
Stammdaten, Vertragsdaten		 Name,
Auftraggeber (Arbeitgeber), dienstliche Telefonnummer, dienstliche
E-Mail-Adresse, dienstliche Postanschrift, vertragliche Informationen		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 HVM – operational
services GmbH & Co.KG		 Nein – Nein Nein Ja Ggf.
kein Vertragsschluss		 Nein
Parkraumbewirtschaftung
(Zugangskontrolle Tiefgarage Unternehmenszentrale)		 Angaben
zur Person, Fahrzeugdaten		 Name,
KFZ-Kennzeichen, Gesprächspartner		 Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener 1 Jahr
ab Erstspeicherung		 HVM – operational
services GmbH & Co.KG		 Nein – Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Parkraumkontrolle)		 Fahrzeugdaten KFZ-Kennzeichen Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 HVM – operational
services GmbH & Co.KG		 Nein – Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Verkehrsraumkontrolle
in der Cargo City Süd		 Fahrzeugdaten KFZ-Kennzeichen Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener Keine
Speicherung		 HVM – DAKOSY
Datenkommunikationssystem AG		 Nein – Nein Nein Nein Ggf.
erschwerter Zugang zum Flughafengelände		 Nein
Parkraumbewirtschaftung
(Dauerparkermanagement)		 Fahrzeugdaten,
Vertragsdaten		 KFZ-Kennzeichen,
Informationen zu Parkvorgängen, Stellplatznummer, Automarke,
Dauerparkernummer		 Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener 10
Jahre ab Jahresende der Erstspeicherung		 HVM – operational
services GmbH & Co.KG		 Nein – Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Reservierungsystem für Parkplätze)		 Kontaktdaten,
Vertragsdaten		 Name,
dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche
Postanschrift, Kundennummer, Informationen zum bestellten Parkvorgang		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO		 Betroffener 10
Jahre ab Jahresende der Erstspeicherung		 HVM Beontra
GmbH		 operational
services GmbH & Co.KG		 Nein – Nein Nein Ja Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Abrechnung von Parkvorgängen)		 Stammdaten,
Zahlungsdaten, Kontaktdaten, Vertragsdaten		 Name,
dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche
Postanschrift, Informationen zum bestellten Parkvorgang, Bankdaten,
Kreditkartendaten		 Art. 6
Abs. 1 Satz 1 lit (b) DS-GVO		 Betroffener
und andere Parkbewirtschaftungssysteme		 10
Jahre ab Jahresende der Erstspeicherung		 HVM Zahlungsdienstleister – Nein – Nein Nein Ja Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Parkhausautomatisierungssystem)		 Kontaktdaten,
Stammdaten, Fahrzeugdaten, Vertragsdaten		 Name,
dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche
Postanschrift,   Informationen zum
bestellten Parkvorgang, KFZ-Kennzeichen, Rechnungen		 Art. 6
Abs. 1 Satz 1 lit (b) DS-GVO		 Betroffener 10
Jahre ab Jahresende der Erstspeicherung		 HVM, REW – operational
services GmbH & Co.KG		 Nein – Nein Nein Ja Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Erzeugung von Auswertungen zur betriebwirtschaftlichen und technischen
Steuerung des Parkbetriebs)		 Kontaktdaten,
Stammdaten, Fahrzeugdaten, Vertragsdaten		 Name,
dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche
Postanschrift, Informationen zu bestellten Parkvorgängen, KFZ-Kennzeichen,
Kundennummer		 Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische
Steuerung und Organisation des Betriebsablaufs)		 Betroffener
und andere Parkbewirtschaftungssysteme		 10
Jahre ab Jahresende der Erstspeicherung		 HVM, FTU – operational
services GmbH & Co.KG		 Nein – Nein Nein Nein – Nein
Verwaltung von Buchungsanfragen für den inno.hub Adressdaten, Kontaktdaten Firma, Anschrift, Name, Vorname, E-Mail-Adresse Art. 6 Abs. 1 S.1 lit. (b) DS-GVO Betroffener 10 Jahre gem. §147 AO DIT, REW
 – PFI-D
Taunusstraße 59-61
55118 Mainz		 Nein PFI-D Taunusstraße 59-61, 55118 Mainz Nein Nein Nein Keine Buchung der Räumlichkeiten des inno.hubs möglich Nein
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer
der Speicherung / Kriterien für die Festlegung der Speicherdauer  		 Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Aufnahme und Bearbeitung von Lob, allgemeinen Anfragen und Beschwerden im Rahmen des Impuls- und Beschwerdemanagements
 Kontaktdaten; Adressdaten; Kommunikationsdaten zum Inhalt des Feedbacks;

Zur Aufnahme und Bearbeitung notwendig:
Name, Vorname, E-Mail-Adresse;

freiwillig: Telefonnummer, Postanschrift, Inhalt der Beschwerde, sonstige Kommunikationsinhalte;

 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse einerseits in der Bereitstellung eines Angebotes für Feedback besteht und andererseits in der effektiven Behebung
von Missständen im Organisationsbereich der Fraport. Die Nutzung des Services ist freiwillig.
 Betroffener 4 Monate:
Die Löschung der personenbezogenen Daten erfolgt 4 Monate nach der letzten Interaktion mit dem Betroffenen.
 AVN und abhängig vom Inhalt des Feedbacks die an der Bearbeitung beteiligten Unternehmensbereiche, soweit erforderlich.
 – – Nein – –
 –
 – Ggf. ist keine Bearbeitung des Anliegens möglich.
 Nein
Parkraumbewirtschaftung
(Zugangskontrolle Tiefgarage Unternehmenszentrale)		 Angaben
zur Person, Fahrzeugdaten		 Name,
KFZ-Kennzeichen, Gesprächspartner		 Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener   1 Jahr ab Erstspeicherung HVM – operational
services GmbH & Co.KG		 Nein – Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Parkraumkontrolle)		 Fahrzeugdaten KFZ-Kennzeichen Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 HVM – operational
services GmbH & Co.KG		 Nein – Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Parkraumkontrolle Kurzparker, KFZ-Kennzeichenerkennung)		 Fahrzeugdaten KFZ-Kennzeichen Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener bzw. Fahrzeugführer Löschung 24 Stunden nach regelmäßiger Ausfahrt
 HVM – operational
services GmbH & Co.KG;

SKIDATA Deutschland GmbH,   Sonnenring 14, 84032 Altdorf;

DESIGNA Verkehrsleittechnik GmbH, Faluner Weg 3, 24109 Kiel;		 Nein – Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Dauerparkermanagement)		 Fahrzeugdaten,
Vertragsdaten		 KFZ-Kennzeichen,
Informationen zu Parkvorgängen, Stellplatznummer, Automarke,
Dauerparkernummer		 Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs);

Art. 6
Abs. 1 Satz 1 lit (b) DS-GVO;		 Betroffener 10
Jahre ab Jahresende der Erstspeicherung		 HVM – operational
services GmbH & Co.KG		 Nein – Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Verkehrsraumkontrolle
in der Cargo City Süd		 Fahrzeugdaten KFZ-Kennzeichen Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener Keine
Speicherung		 HVM – DAKOSY
Datenkommunikationssystem AG		 Nein – Nein Nein Nein Ggf.
erschwerter Zugang zum Flughafengelände		 Nein
Parkraumbewirtschaftung
(Reservierungsystem für Parkplätze)		 Kontaktdaten,
Vertragsdaten		 Name,
Telefonnummer, E-Mail-Adresse,  
Postanschrift, Kundennummer, Informationen zum bestellten Parkvorgang		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO		 Betroffener 10 Jahre
ab Jahresende der Erstspeicherung		 HVM Beontra
GmbH		 operational
services GmbH & Co.KG		 Nein – Nein Nein Ja Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Abrechnung von Parkvorgängen)		 Stammdaten,
Zahlungsdaten, Kontaktdaten, Vertragsdaten		 Name,   Telefonnummer,   E-Mail-Adresse,   Postanschrift, Informationen zum bestellten
Parkvorgang, Bankdaten, Kreditkartendaten		 Art. 6
Abs. 1 Satz 1 lit (b) DS-GVO		 Betroffener
und andere Parkbewirtschaftungssysteme		 10 Jahre
ab Jahresende der Erstspeicherung		 HVM Zahlungsdienstleister – Nein – Nein Nein Ja Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Parkhausautomatisierungssystem)		 Kontaktdaten,
Stammdaten, Fahrzeugdaten, Vertragsdaten		 Name,
Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zum bestellten
Parkvorgang,   Kundennummer,
KFZ-Kennzeichen, Rechnungen		 Art. 6
Abs. 1 Satz 1 lit (b) DS-GVO		 Betroffener 10
Jahre ab Jahresende der Erstspeicherung		 HVM, REW – operational
services GmbH & Co.KG		 Nein – Nein Nein Ja Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Erzeugung von Auswertungen zur betriebwirtschaftlichen und technischen
Steuerung des Parkbetriebs)		 Kontaktdaten,
Stammdaten, Fahrzeugdaten, Vertragsdaten		 Name,
Telefonnummer,   E-Mail-Adresse,   Postanschrift, Informationen zu bestellten
Parkvorgängem, KFZ-Kennzeichen, Kundennummer		 Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische
Steuerung und Organisation des Betriebsablaufs)		 Betroffener
und andere Parkbewirtschaftungssysteme		 10
Jahre ab Jahresende der Erstspeicherung		 HVM, FTU – operational
services GmbH & Co.KG		 Nein – Nein Nein Nein – Nein
Erstellung von Hausverboten / Ertsellung von Strafanträgen Kontaktdaten, Stammdaten   Name,  
Postanschrift, Geburtsort, Geburtsdatum		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Durchsetzung des Hausrechtes)		 Betroffener   1
Jahr nach Erhalt des Hausverbotes, oder 1 Jahr nach dem letzten Strafantrag wegen Hausfriedensbruch		 Ermittlungsdienst, Sicherheitsleitstelle,
Airport Security		 Strafverfolgungsbehörden bei Erstellung eines Strafantrages
 –
 Nein   – Nein   Nein   Nein   Keine strafrechtliche Durchsetzung des Hausrechtes Nein  
Anfertigung und Versand eines persönlichen Erinnerungsfotos vom Fraport-Besucherzentrum Bilddaten, Kontaktdaten; Foto,
E-Mail-Adresse;		 Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Löschung unmittelbar nach Versand der E-Mail HVM keine

UTC - Use Technology Creatively! GmbH
Zimmersmühlenweg 11
61440 Oberursel (Taunus)

Unterauftragsverarbeiter:
domainfactory GmbH
Oskar-Messter-Str. 33
85737 Ismaning

 Nein – Nein Nein Nein Ohne eine vorübergehende Verarbeitung des Fotos und   der E-Mail-Adresse ist die Anfertigung und der Versand eines persönlichen Erinnerungsfotos vom Fraport-Besucherzentrum nicht möglich. Nein
Zweck der Verarbeitung Kategorie von personenbezogenen Daten Diese Kategorie (n) beinhaltet / beinhalten insbesondere Rechtsgrundlage der Verarbeitung Quelle Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer Interne Empfänger (Unternehmensbereiche)Interne Empfänger (Unternehmensbereiche) Interne Empfänger (Unternehmensbereiche) Externe Empfänger als Verantwortliche Externe Empfänger als Auftragsverarbeiter Übermittlung in Drittland / an internationale Organisation Ggf. Garantien für einen ordnungsgemäßen Umgang Bereitstellung gesetzlich vorgeschrieben Bereitstellung vertraglich vorgeschrieben Bereitstellung für Vertragsschluss erforderlich Folgen der Nichtbereitstellung Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Führung einer elektronischen Personalakte Personaldaten, Lohndaten, Steuerdaten, Sozialversicherungsdaten, Kontaktdaten, Bankdaten, Gesundheitsdaten

Arbeitsvertragliche Unterlagen, arbeitsrechtliche Maßnahmen, Versetzungen, Abstellungen, Mutterschutz, Elternteilzeit, Informationen zur Beendigung des Arbeitsverhältnisses, Parkberechtigungen, Einstellungsunterlagen, Zeugnisse, private Anschrift, private Telefonnummer, private E-Mail-Adresse, Beurteilungen der Arbeitsleistung, Qualifikationen, erteilte Einwilligungen, Arbeitsunfähigkeitsnachweise, arbeitsmedizinische Bescheinigungen, Unfallanzeigen, Bankverbindungen, sozialversicherungsrechtliche Informationen, Lohnsteuerabzugsmerkmale, Informationen zu Arbeitgeberdarlehen, Familienstand, Kinder, Informationen zu Arbeitslohn und Lohnzusatzleistungen, Informationen zur Arbeitszeit, Dienstwagen

 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) Betroffener, Personalwirtschaftssysteme Daten zu Disziplinarmaßnahmen: 3 Jahre nach Erstspeicherung; sonstige Daten: derzeit ist noch keine Löschroutine implementiert PSL ggf. Konzerngesellschaften (für deren Beschäftigte) Rhenus AG Nein – Nein Nein Nein – Nein
Eignungs- / Potenzialdiagnosik im Rahmen von Auswahlverfahren Testergebnisse Interessentest, Konzentrationstest, Intelligenztest, Mathetest,Englischtest, Persönlichkeitstest, Technisches Verständnis Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) Betroffener Derzeit ist noch keine Löschroutine implementiert PSL, ggf. weitere Unternehmensbereiche wenn diese an der Auswahlentscheidung beteiligt sind –

  

  

Testzentrale
eTest
Hogrefe Verlag GmbH & Co. KG

  

  

 Nein – Nein Nein Nein Ggf. Nachteile bei der Auswahlentscheidung Nein
Schulungsmanagement (wenn Konzerngesellschaft diese Leistung der Fraport AG in Anspruch nimmt)    Name, Vorname, Personalnummer, absolvierte Schulungen, zu absolvierende Schulungen, ggf. Ergebnisse von Abschlusstests Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) Betroffener Daten werden bei erneuter Teilnahme an den Schulungen überschrieben PSL-TE, ggf. FTU, BVD ggf. Konzerngesellschaften operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Employee-Self-Service (Selbstverwaltung der Personaldaten durch den Beschäftigten) und Bereitstellung von Informationen für das Mangement zur Wahrnehmung von Führungsaufgaben Personaldaten, Kontaktdaten, Lohndaten, Gesundheitsdaten Name, Vorname, Geburtsdatum, private Postanschrift, Org.-Einheit, Personenstand, Arbeitszeiten, Zielvereinbarungen, Schulungen, Qualifikationen, Termine, Informationen zu Dienstreisen, Informationen zu betriebsbezogenen Ideen, Behinderungen., Informationen zum Arbeitslohn Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) Betroffener Nur Eingabe und Ausgabe von Informationen, Speicherung erfolgt im Personalwirtschaftssystemen Führungskräfte des relevanten Unternehmensbereiches FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte) operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Gesundheitsfürsorge (Verwaltung und Durchfühung von Trainingsangeboten, Kursen und Vorträgen) Stammdaten, Trainingsdaten Name, Vorname, Trainingszeiten, Trainingsart, Ergebnisse von Muskelkraftanalysen, Informationen zur Teilnahme an Vorträgen und Kursen Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Prävention zur Erhaltung der Leistungsfähigkeit der Beschäftigten des Fraport-Konzerns) Betroffener Derzeit ist noch keine Löschroutine implementiert VA3 – – Nein – Nein Nein Nein Ggf. keine Teilnahmemöglichkeit am Rückentraining Nein
Durchführung und Verwaltung von Bewerbungsprozessen Bewerbdaten, Kontaktdaten Name, Vorname, Postanschrift,   E-Mail-Adresse,   Telefonnumer, Lebenslauf, freiweillige Angaben zum Grad der Behinderung und Geburtsdatum, Angaben zum beruflichen Interesse, sonstige Bewerbungsunterlagen Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) und und Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Löschung erfolgt drei Monate nach Beendigung des Bewerbungsverfahrens. Hat der Bewerber in eine weitere Speicherung eingewillt, erfolgt die Löschung spätestens nach 6 Monaten, es sei denn die Einwilligung zur weiteren Speicherung wird erteilt. PSL, stellenausschreibender Unternehmensbereich (relevante Bewerbungen) Relevante Konzerngesellschaften (bei Initiativbewerbungen) operational services GmbH & Co.KG Nein – Nein Nein Ja Ggf. Nachteile im Bewerbungsverfahren Nein
Anzeige nach § 160 SGB IX (Abführung der Schwerbinderten-Ausgleichsabgabe) Personaldaten, Gesundheitsdaten Vorname, Name, Grad der Behinderung, Geschlecht, Wohnort, Geburtsdatum, Arbeitszeit pro Woche, Ein- und ggf. Austrittsdatum, ggf. Ausbildungsbeginn und -ende, Personengruppe, Tätigkeitsschlüssel, Tätigkeitsbezeichnung Art. 6 Abs. 1 Satz 1 lit. (c) und Art. 9 Abs. 2 lit. (g) DS-GVO i.V.m. § 160 SGB IX Personalwirtschaftssysteme Löschung nach Übersendung des Datensatzes an die Bundesagentur für Arbeit PSL Bundesagentur für Arbeit; Konzerngesellschaften (für eigene Beschäftigte) – Nein – Nein Nein Nein – Nein
Betrieb des Personalwirtschaftsystems SAP (insbesondere Lohn- und Gehaltsabrechnung, Zeiterfassung, Personalmanagement, Personaleinsatzplanung, Reisekostenabrechnung) Personaldaten, Kontaktdaten, Lohndaten, Sozialversicherungsdaten, Steuerdaten, Bankdaten Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Geburstdatum, Personenstand, sonstige Stammdaten, arbeitsvertragliche Informationen, Qualifikationen, arbeitsrechtliche Maßnahmen, Behinderungen, Urlaubsanspruch, Sollarbeitszeit, Basisbezüge, Informationen zu Maßnahmen zur Vermögensbildung, Bankverbindung, Lohnsteuerabzugsmerkmale, sozialversicherungsrechtliche Informationen, Wiederkehrende Be-/Abzüge, Ergänzende Zahlung, Familie/Bezugspersonen, Informationen zu Arbeitgeberdarlehen, Abgeltung von Urlaubsansprüchen, Informationen zu Pfändungen, Sollarbeitszeit, Abwesenheitszeiten, Anwesenheitszeiten, Bereitschaftsdienste, Überstunden, Abwesenheitskontingente, Fehlzeiten, Entgeltbelege, Zeitumbuchungsvorgaben, Direktversicherungen,Kurzarbeit,Vorarbeitgeberdaten, Altersteilzeit, Rentsharing, Nutzung der Cafeteria, Betriebl. Krankenzusatzversicherung, Elternzeit, Betreuung von Kindern durch Fraport, Mitarbeiterbeteiligungen, Leistungsbezogene Vergütungsbestandteile, Bonusregelungen, Historie Nebentätigkeiten, Freizeit-Unfallversicherung, Jobticket, Disziplinarmaßnahmen, Informationen zum Zeitwertkonto, Informationen zur Arbeitnehmerüberlassung, Altersteilzeit, Zeugnisse, erteilte Belehrungen und Einwilligungen, Leihgaben Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) Betroffener Daten zu Disziplinarmaßnahmen: 3 Jahre nach Erstspeicherung; sonstige Daten: derzeit ist noch keine Löschroutine implementiert PSL, relevante Unternehmensbereiche (nur aggregierte Daten) Sozialbehörden, Finanzbehörden, Trägerkörperschaften der Sozialversicherung,, Fraground GmbH (Daten zur beruflichen Qualifikation); sonstige Konzerngesellschaften (für eigene Beschäftige)

  

operational services GmbH & Co.KG

  

 Nein – Nein Nein Nein Ggf. Nachteile bei der Abrechnung des Arbeitslohns Nein
Durchführung Mitarbeiteraktienprogramm der Fraport AG im Auftrag der Konzerngesellschaft Personaldaten, Adressdaten, Bankdaten (Depotkonten) Personalnummer, Anrede, Titel, Zusatzwort, Name, Vorname, Geburtsdatum,Anschrift des Beschäftigten, Nationalität , Konzerngesellschaftsnummer, Name und Anschrift der Konzerngesellschaft, Kontonummer und Depotnummer bei der Deutschen Bank Privat- und Geschäftskunden AG, Zeichnungsergebnis (gewähltes Aktienpaket, Zeichnungsbetrag, Anzahl Aktien), Haltefrist der neuen Aktien, Datum der vorzeitigen Verfügung, Austrittsdatum, Datum des Wechsels innerhalb des Konzerns    Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO:Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) Betroffener 10 Jahre PSL jeweilige Konzerngesellschaft des Betroffenen Deutsche Bank Privat- und Geschäftskunden AG Nein - Nein Nein Nein keine Teilnahme am Mitarbeiteraktienprogramm Nein
Austrittsmanagement bei Beendigung des Beschäftigungsverhältnisses (nur bei Beschäftigten der FRA Vorfeldkontrolle GmbH mit alter Personalnummer) Personaldaten, Kontaktdaten Personalnummer, Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Org.Einheit, Austrittsdatum, Austrittsgrund, Arbeitszeiten, Urlaubsansprüche Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) Betroffener Derzeit ist noch keine Löschroutine implementiert PSL, Ausweisstelle, ggf. VA2 FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte) operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Erstellung von Arbeitsverträgen, Vereinbarungen und jeglichem Schriftverkehr im Zusammenhang mit dem Beschäftigungsverhältnis (nur bei Beschäftigten der FRA Vorfeldkontrolle GmbH mit alter Personalnummer) Personaldaten, Kontaktdaten, Lohndaten, Sozialversicherungsdaten, Steuerdaten, Bankdaten Name, Vorname, Postanschrift, Telefonnummer, E-Mail-Adresse, Geburstdatum, Personenstand, sonstige Stammdaten, arbeitsvertragliche Informationen, Qualifikationen, arbeitsrechtliche Maßnahmen, Behinderungen, Urlaubsanspruch, Sollarbeitszeit, Basisbezüge, Informationen zu Maßnahmen zur Vermögensbildung, Bankverbindung, Lohnsteuerabzugsmerkmale, sozialversicherungsrechtliche Informationen, Wiederkehrende Be-/Abzüge, Ergänzende Zahlung, Familie/Bezugspersonen, Informationen zu Arbeitgeberdarlehen, Abgeltung von Urlaubsansprüchen, Informationen zu Pfändungen, Sollarbeitszeit, Abwesenheitszeiten, Anwesenheitszeiten, Bereitschaftsdienste, Überstunden, Abwesenheitskontingente, Fehlzeiten, Entgeltbelege, Zeitumbuchungsvorgaben, Direktversicherungen, Kurzarbeit, Vorarbeitgeberdaten, Altersteilzeit, Rentsharing, Nutzung der Cafeteria, Betriebl. Krankenzusatzversicherung, Elternzeit, Betreuung von Kindern durch Fraport, Mitarbeiterbeteiligungen, Leistungsbezogene Vergütungsbestandteile, Bonusregelungen, Historie Nebentätigkeiten, Freizeit-Unfallversicherung, Jobticket, Disziplinarmaßnahmen, Informationenzum Zeitwertkonto, Informationen zur Arbeitnehmerüberlassung, Altersteilzeit, Zeugnisse, erteilte Belehrungen und Einwilligungen, Leihgaben Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) Betroffener Löschung spätestens 1 Jahr ab Erstspeicherung des betroffenen Dokuments. PSL, ggf. erhalten andere Unternehmensbereiche an sie adressierte Dokumente FRA Vorfeldkontrolle GmbH (für eigene Beschäftigte) operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Zusammenführung von Sportinteressierten (Sportbörse) Kontaktdaten, Angaben zur Person Name, E-Mail-Adresse, Telefonnummer, Geschlecht, Alter Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Derzeit ist noch keine Löschroutine implementiert PSL, VA – – Nein – Nein Nein Nein – Nein
Erfüllung sozialrechtlicher Meldepflichten gemäß DEÜV Personaldaten, Kontaktdate, Lohndaten, Sozialversicherungsdaten Name, Geburtsdatum, Postanschrift, Rentenversicherungsnummer, Staatsangehörigkeit, Krankenversicherung, Personalnummer, Tätigkeitsschlüssel, Qualifikation, Geschlecht, Geburtsort, Geburtsname, Informationen zum Arbeitslohn, sozialversicherungsrechtliche Informationen Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Leistungen an andere Konzerngesellschaften) Betroffener, Personalwirtschaftssysteme Ablage in Papierform für 10 Jahre ab dem Ende des Jahres der Meldung PSL Sozialbehörden, Träger der Sozialversicherung – Nein – Nein Nein Nein Ggf. sozialrechtliche Nachteile Nein
Organisation und Unterstützung des sozialen Miteinanders (insbesondere Getränkelisten, Planung und Durchführung von Selbsthilfegruppen, Weihnachtsfeiern, Sportveranstaltungen, Ausflügen und sonstigen außerbetrieblichen Aktivitäten) Angaben zur Person, Kontaktdaten, Bilddaten Name, Vorname, Telefonnumer, E-Mail-Adresse, Informationen zur Teilnahme an Veranstaltungen und Aktivitäten, Aufnahmen von Aktivitäten Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Ideelles Interesse (Stärkung des sozialen Miteinanders) Betroffener Derzeit ist noch keine Löschroutine implementiert der Dokumentenersteller und ggf. sonstige Zugriffsberechtigte – – Nein – Nein Nein Nein Ggf. erschwerte Teilnahme an sozialen Aktivitäten Nein
Vernetzung der Geschäftsführer der Konzerngesellschaften (Funktionsverzeichnis und Verteilerliste) Kontaktdaten, Personaldaten Name, Vorname, Funktion, dienstliche E-Mail-Adresse, dienstliche Postanschrift, dienstliche Telefonnummer Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung einer effektiven Konzernleitung) Betroffener 10 Jahre ab Jahresende der Erstspeicherung oder nach Austritt aus dem Konzern VA2 – – Nein – Nein Nein Nein – Nein
betriebswirtschaftliche Steuerung des Konzerns (Controlling) Personaldaten, Kontaktdaten, Kommunikationsdaten, Lohndaten Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu Arbeitsaufgaben, Kommunikationsinhalte, Arbeitszeiten, Qualifikationen, Informationen zum Arbeitslohn, Informationen zu Disziplinarmaßnahmen, Informationen zu aufwands- / ertragsrelevanten Sachverhalten Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung einer effektiven Konzernleitung) Betroffener und andere IT-Systeme der Fraport AG Derzeit ist noch keine Löschroutine implementiert der relevante Unternehmensbereich – – Nein – Nein Nein Nein – Nein
Mitbestimmung des Betriebsrates / des Konzernbetriebsrates Personaldaten, Kontaktdaten Name, Vorname, Personalnummer, Org.-Einheit, dienstliche Telefonnumer, dienstliche E-Mail-Adresse, dienstliche Postanschrift, Informationen zu mitbestimmungspflichtigen Sachverhalten, Kommunikationsinhalte Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. BetrVG Betroffener und andere IT-Systeme der Fraport AG Derzeit ist noch keine Löschroutine implementiert Betriebsrat, die an dem Mitbestimmungsprozess beteiligten Unternehmensbereiche – – Nein – Nein Nein Nein Ggf. mitbestimmungsrechtliche Nachteile Nein
Personaleinsatzplanung Personaldaten Name, Personalnummer, Org.-einheit, Arbeitszeit, Qualifikation, Informationen zu Arbeitsvorgängen Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Kunden der Fraport) Betroffener Derzeit ist noch keine Löschroutine implementiert BVD, PSL FraGround Fraport Ground Services GmbH operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Personaleinsatzplanung Personaldaten Name, Personalnummer, Org.-Einheit, Qualifikation, Arbeitszeit, arbeitsmedizinische Informationen Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport), für Gesundheitsdaten: Art. 9 Abs. 2 lit. a) DS-GVO Betroffener Derzeit ist noch keine Löschroutine implementiert BVD – operational services GmbH & Co.KG Nein – Nein Nein Nein Ggf. Zuteilung nicht leidensgerchter Arbeitsaufgaben Nein
Dokumentation von Arbeitsvorgängen, Personaleinsatzplanung, Benutzerkontrolle Personaldaten, Zugangsdaten Name, Personalnummer Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) Betroffener 10 Jahre nach Erstspeicherung BVD – operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Personaleinsatzplanung Personaldaten, Kontaktdaten Name, Org.-Einhheit, Qualifikation, private Telefonnummer, private E-Mail-Adresse, Informationen zu Arbeitsvorgängen, Informationen zum Arbeitsvertrag Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) Betroffener Derzeit ist noch keine Löschroutine implementiert BVD – operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Dokumentation von Arbeitsvorgängen, Benutzerkontrolle Personaldaten, Zugangsdaten Name, Personalnummer, Org.-Einheit, Qualifikation Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von Dienstleistungen an Kunden der Fraport) Betroffener Derzeit ist noch keine Löschroutine implementiert BVD – operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Personaleinsatzplanung Personaldaten Personalnummer, Arbeitszeit, Informationen zu Arbeitsvorgängen Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Kunden der Fraport) Betroffener Derzeit ist noch keine Löschroutine implementiert BVD BVD operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Personaleinsatzplanung Personaldaten Arbeitszeit, Informationen zu Arbeitsvorgängen Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Kunden der Fraport) Betroffener Derzeit ist noch keine Löschroutine implementiert BVD – operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Erfüllung von Meldepflichten im Rahmen der gesetzlichen Unfallversicherung und Realisierung von sonstigen unfallbedingten Versicherungsansprüchen (für Beschäftigte der FraGround Fraport Ground Services GmbH und der FRA Vorfeldkontrolle GmbH) Personaldaten, Kontaktdaten, Gesundheitsdaten, Unfalldaten Name, Vorname, Personalnummer, Org.-Einheit, private Anschrift, Krankenkasse, Geschlecht, Staatsangehörigkeit, Informationen zum Unfallereignis (insbesondere Unfallhergang, Tätigkeit während des Unfalls, Ereignisort, ggf. auch Informationen zu Verletzungen und medizinischen Behandlungen, Ausfalltage) Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO   i.V.m. § 193 SGB VII, Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches Interesse (Durchsetzung von Ansprüchen gegen private Versicherer),   für Gesundheitsdaten:   Art. 9 Abs. 2 lit. (b) DS-GVO i.V.m. § 193 SGB VII und Art. 9 Abs. 2 lit. (f) (Durchsetzung von Anssprüchen gegen private Versicherer) Betroffener Unfallmeldung 30 Jahre ab Übermittlung der Meldung, sonstige Daten: bis zu 60 Jahre ab Erstspeicherung VA4, Betriebsrat, Unternehmensbereich, in dem der Verunfallte tätig ist Unfallkasse Hessen, Regierungspräsidium Darmstadt, ggf. AAV Airport Asseskuranz Vermittlungs GmbH, ggf. FraGround Fraport Ground Services GmbH, ggf. FRA   Vorfeldkontrolle GmbH operational services GmbH & Co.KG Nein – Nein Nein Nein Ggf. versicherungsrechtliche Nachteile Nein
Verbreitung von Mitarbeiterinformationen (Publikationen) Personaldaten, Kommunikationsdaten, Kontaktdaten Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, private Kontaktdaten (optional), Anregungen (optional) Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Bis zur vollständigen Erledigung der Bestellung UKM – Plus.line AG, operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Benutzerkontrolle Personaldaten, Zugangsdaten, Kontaktdaten Name des Handelnden, dienstliche Kontaktdaten, Unternehmen (Arbeitgeber), Zugangsdaten Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Löschung wenn Benutzer keinen Zugriff mehr hat UKM – Plus.line AG Nein – Nein Nein Nein – Nein
Verbreitung von Mitarbeiterinformationen (Intranet) Personaldaten, Kontaktdaten Name, Personalnummer, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Zugangsdaten, arbeitsvertragliche Informationen Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Keine Löschroutine implementiert UKM – Plus.line AG Nein – Nein Nein Nein – Nein
Bereitstellung freiwilliger Leistungen (Online-Schwarzes Brett) Personaldaten, Kontaktdaten Name, Org.-Einheit, Telefonnummer, E-Mail-Adresse Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener 31 Tage nach Erstspeicherung UKM – Plus.line AG Nein – Nein Nein Nein – Nein
Mitarbeitergewinnspiel Personaldaten, Kommunikationsdaten, Kontaktdaten Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Kommunikationsinhalt Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Löschung unverzüglich nach Verlosung UKM – Plus.line AG Nein – Nein Nein Nein – Nein
Kommunikationkanal zum Vorstand Personaldaten, Kommunikationsdaten, Kontaktdaten Name, Org.-Einheit, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, Kommunikationsinhalt Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Keine Löschroutine implementiert UKM, ggf. alle   betroffenen Unternehmensbereiche ggf. Konzernunternehmen operational services GmbH & Co.KG Nein – Nein Nein Nein – Nein
Reisekostenabrechung Personaldaten, Bankdaten, Kontaktdaten, Reisedaten Name, Personalnummer, Funktion, Informationen zu Dienstreisen, Bankverbindungen, Kreditkartennummer, Personalausweisnummer, Reisepassnummer, dienstliche Kontaktdaten Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von Dienstleistungen an Konzerngesellschaften) Betroffener 10 Jahre nach Erstspeicherng ZEB, REW – operational services GmbH & Co.KG, SAP SE Nein – Nein Ja, arbeitsvertraglich Nein Ggf. arbeitsrechtliche Konsequenzen Nein
Bewahrung von wissenschaftlichen Arbeiten Personaldaten Name, Arbeitsergebnisse Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Konzernweite Wissensdatenbank) Betroffener Derzeit ist noch keine Löschroutine implementiert UEW – – Nein – Nein Nein Nein – Nein
Ideenmanagement Personaldaten Name, Org.-Einheit, Informationen zur Idee; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Verbesserung der Unternehmensorganisation) Betroffener Derzeit ist noch keine Löschroutine implementiert UEW, PSL – – Nein – Nein Nein Nein – Nein
Ideenmanagement Personaldaten, Kontaktdaten, Zugangsdaten Name, Personalnummer, Login ID, Profilbild (Optional), dienstliche E-Mail-Adresse; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Verbesserung der Unternehmensorganisation) Betroffener Derzeit ist noch keine Löschroutine implementiert UEW – – Nein – Nein Nein Nein – Nein
Bereitstellung eines Hinweisgebersystems und Bearbeitung von Hinweisen Kontaktdaten Name, Vorname auf freiwilliger Basis; ggf. weitere Daten im Freitextfeld auf freiwilliger Basis; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Bereitstellung eines Hinweisgebersystems) Betroffener Maximal ein Jahr nachdem das Verfahren abgeschlossen ist RAC und betroffene Unternehmensbereiche oder Unternehmensbeteiligungen Im Falle strafrechtlich relevanter Sachverhalte Übermittlung an Ermittlungsbehörden
 Keine Hinweise, die eine beherrschte ausländische Konzernbeteiligung von Fraport betreffen, werden automatisch an die jeweils zuständigen Hinweisbearbeiter in dem jeweiligen Drittland übermittelt. Die vom Hinweisgeber angegebene Konzerngesellschaft in dem Drittland ist für die Datenverarbeitung verantwortlich.
 – Nein Nein Nein Zentrale Entgegennahme und Bearbeitung von anonymen Hinweisen trotzdem möglich.
 Nein
Sichtung
eingegangener Interessenbekundungen und Terminierung von
Interessentengesprächen sowie Koordinierung der Respektlotsenschulung		 Kontaktdaten, Sprachkenntnisse, Betriebszugehörigkeit Name, Vorname, Telefonnummer, E-Mail-Adresse, Sprachkenntnisse mit Kenntnishöhe, Dauer der Betriebszugehörigkeit; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, einen Eignungscheck mit interessierten und vorgeschlagenen Beschäftigten durchzuführen. Die Teilnahme ist freiwillig. Betroffener

Im Falle eines Positivergebnisses und Aufnahme der Respektlotsentätigkeit werden die Daten bis zur Beendigung der Tätigkeit als Respektlose gespeichert;

Im Falle eines Positivergebnisses und der Nicht-Aufnahme der Respektlotsentätigkeit werden die Daten: Löschung nach
drei Monaten;

Im Falle eines Negativergebnisses des Eignungschecks und
Nichtzulassung für eine Tätigkeit als Respektlotse: Löschung nach 6
Monaten;

 BVD, VA2 Keine Keine Nein – Nein Nein Nein Keine Durchführung des Eignungschecks und der Schulung für eine ehrenamtliche Tätigkeit als Respektlotse möglich. Nein
Berechtigungsverwaltung der Benutzer der Airport Community App Kontaktdaten

Name, Vorname, E-Mail-Adresse;

freiwillige Angabe: Position;

 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Berechtigungsverwaltung sicherzustellen. Die Nutzung der Airport Community App ist freiwillig. Betroffener Die Daten werden nach Löschung des Accounts ebenfalls gelöscht. Zusätzlich ist nach 2,5 Monaten Inaktivität (Inaktivität = keine Anmeldung) eine Neuanmeldung notwendig. FTU Keine

Airport Labs

71-75 Shelton Street, Covent Garden, London, England

 Ja, England EU-Standardvertragsklauseln Nein Nein Nein Keine Nutzung der Airport Community App möglich. Nein

Anmeldung in der Beschäftigten-App „myFraport“;

Auffindbarkeit der Person und Ermöglichen von Interaktion;

 Kontaktdaten, Stammdaten;

Pflichtangabe: Name, Vorname, Org.-Bereich, E-Mail-Adresse;
Freiwillige Angabe: Personalnummer, Telefonnummer,
Raum, Aufgabenschwerpunkte, Besondere Fähigkeiten und Kenntnisse,

Sprachen, Interessen und Hobbys, Profilbild;

 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische
Interesse - nebst Authentifizierung und Authorisierung in der App - in
der Bereitstellung einer Interaktionsmöglichkeit für Beschäftigte
innerhalb der App liegt. Die Fraport AG möchte die Kommunikation im
Unternehmen sowie den Austausch untereinander zu fördern. Die Nutzung
der App ist freiwillig.		 Betroffener

Automatische Löschung der Anmeldedaten nach Firmenaustritt;

Anonymisierung der Kommentare nach Löschung des Nutzeraccounts;

Löschung der Gruppen-Chat-Konversationen durch den
Konversations-Administrator.;Archivierung oder Stummschaltung von
Eins-zu-Eins-Konversationen;

 Fraport AG
(Kontaktaufnahme und Interaktion)		 FRA Vorfeldkontrolle GmbH
(Kontaktaufnahme und Interaktion)

Staffbase GmbH

Annaberger Straße 73

09111 Chemnitz

 Nein - Nein Nein Nein Keine Nutzung der Beschäftigten-App „myFraport“ möglich. Nein
   Flughafenausweis (gelb, rot, blau) Flughafenausweis (grün) Fahrzeugausweis (rot) Fahrzeugausweis (grün) Verrechnung von Flughafen- und Fahrzeugausweisen
 Mitnahmeberechtigung Besucher / übertragbare Mitnahmeberechtigung Kundentelefon
Zweck der Verarbeitung Erstellung von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am Flughafen Frankfurt, Einleitung und Anerkennung von Zuverlässigkeitsüberprüfungen, Einleitung und Anerkennung von notwendigen Sicherheitsschulungen Erstellung
von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am
Flughafen Frankfurt		 Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt Abwicklung
der Antrags- und Verrechnungsprozesse zur Ausstellung von Zutritts- und
Zufahrtsberechtigungen (Flughafen-, Kurzzeit- und Fahrzeugausweise)		    Organisation eingehender Anrufe im Servicecenter Flughafenausweise
Kategorie von personenbezogenen Daten Adressdaten, Kontaktdaten, Stammdaten, Schulungsdaten, Daten zur Zuverlässigkeitsüberprüfung Adressdaten, Kontaktdaten, Stammdaten Daten
zum Fahrzeughalter, Adressdaten, Kontaktdaten
 Daten zum Fahrzeughalter, Adressdaten, Kontaktdaten Adressdaten,
Kontaktdaten		    Kontaktdaten;
Diese Kategorie (n) beinhaltet / beinhalten insbesondere

Antragsteller: Name, Vorname, Anschrift, Geburtsdaten, Geschlecht, Wohnsitz der letzten 5 Jahre, Beschäftigungszeiten der letzten 5 Jahre, Firmenzugehörigkeit (Arbeitgeber), Org-Einheitenzugehörigkeit (nur bei Fraport-Beschäftigten), Tätigkeit,   Personal-Nr. (zwingend bei Fraport-Beschäftigten, optional bei anderen Antragstellern), Eintritts-/Austrittsdatum (nur bei Fraport-Beschäftigten), Unterschrift (Antragsteller), Schulungsdaten (Art und Datum der erfolgten Luftsicherheits- und Safety-Management-Schulung, Vorfeld-Fahrberechtigungen), Ergebnis Zuverlässigkeitsüberprüfung (bestanden, nicht bestanden, Datum, prüfende Behörde - keine Ergebnisinhalte), Berechtigung Flughafenbereich, Flughafenausweisnummer, Personennummer, Foto;

Firmenvertreter: Name, Vorname, Unterschrift, Telefonnummer, E-Mail-Adresse;

Ansprechpartner Sicherheitsbehörde (bei Anerkennung ZVÜ): Name, Dienstanschrift, Telefonnummer, E-Mail-Adresse;

Ausbilder-Daten (bei Anerkennung Luftsicherheitsschulung):   Name, Vorname, Ausbilder-Zulassungs-Nr.;

Antragsteller: Name, Vorname, Anschrift, Geburtsdaten, Geschlecht,   Firmenzugehörigkeit (Arbeitgeber), Org-Einheitenzugehörigkeit (nur bei Fraport-Beschäftigten), Tätigkeit,   Personal-Nr. (zwingend bei Fraport-Beschäftigten, optional bei anderen Antragstellern), Eintritts-/Austrittsdatum (nur bei Fraport-Beschäftigten), Unterschrift (Antragsteller), Berechtigung Flughafenbereich, Flughafenausweisnummer, Personennummer,   Foto;

Firmenvertreter: Name, Vorname, Unterschrift, Telefonnummer, E-Mail-Adresse

 KFZ-Kennzeichen, Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse, Unterschrift    KFZ-Kennzeichen, Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse, Unterschrift    Firmenanschrift,
Name, Vorname, Telefonnummer, E-Mail-Adresse

Besucher: Name, Vorname, Geburtsdatum, Personalausweis- oder Reisepassnummer,   Firma/Organisation, Grund des Besuchs, Flughafenausweisnummer der verwendeten Mitnahmeberechtigung, Datum des Besuchs;

Begleitperson: Name, Vorname, Flughafenausweisnummer;

Vorgesetzter der Begleitperson oder Verwalter der Mitnahmeberechtigung: Unterschrift mit Datum zur Ausgabe und Rücknahme der Mitnahmeberechtigung;

 Rufnummer;
Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO: EU-Verordnung 2015/1998 und Luftsicherheitsgesetz

Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Wobei das unternehmerische Interesse darin besteht, eine Zugangskontrolle zum Betriebsbereich zu realisieren;

§26 BDSG n.F. für Beschäftigte der Fraport AG;

 Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO: EU-Verordnung 2015/1998 und Luftsicherheitsgesetz

Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Wobei das unternehmerische
Interesse darin besteht, eine Zugangskontrolle bzw. Zufahrtskontrolle zum Betriebsbereich zu
realisieren;

§26 BDSG n.F. für Beschäftigte der Fraport AG;

 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Wobei das unternehmerische Interesse darin besteht, eine Umlegung und Inrechnungstellung angefallener Kosten für die Flughafenausweiserteilung durchzuführen; Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO: EU-Verordnung 2015/1998 und Luftsicherheitsgesetz Art. 6 Abs. 1 Satz 1 lit. (f) wobei das unternehmerische interesse in der effizienten Bearbeitung von Kundenanfragen über das Kundentelefon/Service Hotline liegt. Der Anrufende übermittelt seine Rufnummer freiwillig an die Fraport AG.
Quelle Betroffener Betroffener Betroffener oder Ansprechpartner der Firma Betroffener oder Ansprechpartner der Firma Betroffener Betroffener Betroffener
Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer    Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten Unterschiedliche Speicher- und Löschroutinen je nach Art und Verwendung der Daten Aufbewahrung der Dokumentationsmappen für 2 Jahre, anschließend Vernichtung 24 Stunden
Interne Empfänger (Unternehmensbereiche) nur bei Fraport-Beschäftigten: Übermittlung Ablaufdatum Luftsicherheitsschulung an Betroffene selbst und deren Dienststelle (über SAP + MySky) keine keine keine keine keine AVN
Externe Empfänger als Verantwortliche Polizeipräsidium Frankfurt, Abteilung Luftsicherheit: Daten zur Durchführung und Anerkennung von Zuverlässigkeitsüberprüfungen keine keine keine keine Aufsichtsbehörde HMWEVW zur Prüfzwecken (i. d. Regel Stichproben)
 keine
Externe Empfänger als Auftragsverarbeiter keine keine keine
 keine keine keine keine
Übermittlung in Drittland / an internationale Organisation nein nein nein nein nein nein nein
Ggf. Garantien für einen ordnungsgemäßen Umgang - - - -
 - - -
Bereitstellung
gesetzlich vorgeschrieben
 ja nein ja
 nein nein nein nein
Bereitstellung vertraglich vorgeschrieben nein nein
 nein nein nein nein nein
Bereitstellung für Vertragsschluss erforderlich ja ja ja ja ja ja nein
Folgen der Nichtbereitstellung keine Erstellung von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am Flughafen Frankfurt keine Erstellung von Zutrittsberechtigungen (Flughafen- und Besucherausweise) zur Tätigkeit am Flughafen Frankfurt keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt keine Erstellung von Zufahrtsberechtigungen (Fahrzeugausweise) zur Tätigkeit am Flughafen Frankfurt
 keine Auskunft zu Anfragen, die über das Kundentelefon eingehen
Verarbeitung zur automatisierten Entscheidungsfindung und / oder
zum Profiling?		 nein nein nein nein nein nein nein
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer
der Speicherung / Kriterien für die Festlegung der Speicherdauer  		 Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben
 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Eignungs-
/ Potenzialdiagnosik im Rahmen von Bewerbungsverfahren		 Testergebnisse Interessentest,
Konzentrationstest, Intelligenztest, Mathetest,Englischtest,
Persönlichkeitstest, Technisches Verständnis		 Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG Betroffener Derzeit
ist noch keine Löschroutine implementiert		 PSL,
ggf. weitere Unternehmensbereiche wenn diese an der Auswahlentscheidung
beteiligt sind		 – Testzentrale
eTest
Hogrefe Verlag GmbH & Co. KG		 Nein – Nein Nein Nein Ggf.
Nachteile bei der Auswahlentscheidung		 Nein
Durchführung
und Verwaltung von Bewerbungsprozessen		 Bewerbdaten,
Kontaktdaten		 Name,
Vorname, Postanschrift,  
E-Mail-Adresse,   Telefonnumer,
Lebenslauf, freiweillige Angaben zum Grad der Behinderung und Geburtsdatum,
Angaben zum beruflichen Interesse, sonstige Bewerbungsunterlagen		 Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG und Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Löschung erfolgt drei Monate nach Beendigung des Bewerbungsverfahrens. Hat der Bewerber in eine weitere Speicherung eingewillt, erfolgt die Löschung spätestens nach 6 Monaten, es sei denn, die Einwilligung zur weiteren Speicherung wird erteilt. PSL,   stellenausschreibender Unternehmensbereich
(relevante Bewerbungen)		 Relevante
Konzerngesellschaften (bei Initiativbewerbungen)		 operational
services GmbH & Co.KG		 Nein – Nein Nein Nein Ggf.
Nachteile im Bewerbungsverfahren		 Nein
Verwaltung und Organisation einstellungs- und abrechnungsrelevanter Informationen Kontaktdaten, Steuerdaten, Sozialversicherungsdaten, Bankdaten
 Name, Vorname, Geburtsname, Geschlecht, Ausbildungsberuf, Steuer ID, Sozialversicherungsnummer, Familienstand, Bankverbindung, Passfoto, Personalausweiskopie
 Art. 88 DS-GVO iV.m. § 26 Abs. 1 Satz 1 BDSG und Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO
 Betroffener Löschung erfolgt drei Jahre nach Beendigung des Beschäftigungsverhältnisses.
 PSL, HVM (relevante Daten für Parkmarken), FTU (Personalausweiskopie für Flughafenausweis) IHK Frankfurt am Main, Börsenpl. 4, 60313 Frankfurt am Main (nur bei unter 18-jährigen und nur die Bescheinigung der Erstuntersuchung nach §32 JArbSchG)
 operational services GmbH & Co.KG
 Nein - Nein
 Nein Nein Kein Abchluss eines Ausbildungsverhältnisses möglich
 Nein
Zweck der Verarbeitung Kategorie von personenbezogenen Daten Diese Kategorie (n) beinhaltet / beinhalten insbesondere Rechtsgrundlage der Verarbeitung Quelle Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer Interne Empfänger (Unternehmensbereiche) Interne Empfänger (Unternehmensbereiche) Externe Empfänger als Verantwortliche Externe Empfänger als Auftragsverarbeiter Übermittlung in Drittland / an internationale Organisation Ggf. Garantien für einen ordnungsgemäßen Umgang Bereitstellung gesetzlich vorgeschrieben Bereitstellung vertraglich vorgeschrieben Bereitstellung für Vertragsschluss erforderlich Folgen der Nichtbereitstellung Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Führung einer elektronischen Personalakte für angehörige Beschäftigte Angaben zur Person Name, Vorname, Geburtsdatum, familiäre Beziehung zum Beschäftigten Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Abrechnung des Arbeitslohns gegenüber dem angehörigen Beschäftigten und ordnungsgemäße Abführung von Abgaben) Angehöriger Beschäftigter Derzeit ist noch keine Löschroutine implementiert PSL Ggf. Konzerngesellschaften (für deren Beschäftigte) Rhenus AG Nein – Nein Nein Nein Ggf. Nachteile für den angehörigen Beschäftigten bei der Abrechnung des Arbeitslohns Nein
Betrieb des Personalwirtschaftsystems SAP (Lohn- und Gehaltsabrechnung für angehörige Beschäftigte) Angaben zur Person Name, Vorname, Geburtsdatum, familiäre Beziehung zum Beschäftigten Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Abrechnung des Arbeitslohns gegenüber dem angehörigen Beschäftigten und ordnungsgemäße Abführung von Abgaben) Angehöriger Beschäftigter Derzeit ist noch keine Löschroutine implementiert PSL, relevante Unternehmensbereiche (nur aggregierte Daten) Sozialbehörden, Finanzbehörden, Trägerkörperschaften der Sozialversicherung, Fraground GmbH (Daten zur beruflichen Qualifikation); sonstige Konzerngesellschaften (für eigene Beschäftige) operational services GmbH & Co.KG Nein – Nein Nein Nein Ggf. Nachteile für den angehörigen Beschäftigten bei der Abrechnung des Arbeitslohns Nein
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer
der Speicherung / Kriterien für die Festlegung der Speicherdauer  		 Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Führung
einer elektronischen Personalakte		 Personaldaten,
Lohndaten, Steuerdaten, Sozialversicherungsdaten, Kontaktdaten, Bankdaten,
Gesundheitsdaten		 arbeitsvertragliche
Unterlagen, arbeitsrechtliche Maßnahmen, Versetzungen, Abstellungen,
Mutterschutz, Elternteilzeit, Informationen zur Beendigung des
Arbeitsverhältnisses, Parkberechtigungen, Einstellungsunterlagen, Zeugnisse,
private Anschrift, private Telefonnummer, private E-Mail-Adresse,
Beurteilungen der Arbeitsleistung, Qualifikationen, erteilte Einwilligungen,
Arbeitsunfähigkeitsnachweise, arbeitsmedizinische Bescheinigungen,
Unfallanzeigen, Bankverbindungen, sozialversicherungsrechtliche Informationen,
Lohnsteuerabzugsmerkmale, Informationen zu Arbeitgeberdarlehen.
Familienstand, Kinder, Informationen zu Arbeitslohn und Lohnzusatzleistungen,
Informationen zur Arbeitszeit, Dienstwagen
 Art.
88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1, Abs. 3 Satz 1 BDSG		 Betroffener,
Personalwirtschaftssysteme		 Daten
zu Disziplinarmaßnahmen: 3 Jahre nach Erstspeicherung; sonstige Daten:
derzeit ist noch keine Löschroutine implementiert		 PSL Ggf.
Konzerngesellschaften (für deren Beschäftigte)		 Rhenus
AG		 Nein – Nein Ja,
arbeitsvertraglich (Nachwirkung arbeitsvertraglicher Pflichten)		 Nein Ggf.
arbeitsrechtliche Konsequenzen		 Nein
Organisation
und Unterstützung des sozialen Miteinanders (insbesondere Getränkelisten,
Planung und Durchführung von Selbsthilfegruppen, Weihnachtsfeiern,
Sportveranstaltungen, Ausflügen und sonstigen außerbetrieblichen Aktivitäten)  		 Angaben
zur Person, Kontaktdaten, Bilddaten		 Name,
Vorname, Telefonnumer, E-Mail-Adresse, Informationen zur Teilnahme an
Veranstaltungen und Aktivitäten, Aufnahmen von Aktivitäten		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Ideelles Interesse (Stärkung des sozialen
Miteinanders)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 Der
Dokumentenersteller und ggf. sonstige Zugriffsberechtigte		 - – Nein – Nein Nein Nein Ggf.
erschwerte Teilnahme an sozialen Aktivitäten		 Nein
Verbreitung
von Mitarbeiterinformationen (Publikationen)		 Kontaktdaten,
Kommunikationsdaten		 Name,
Telefonnummer, E-Mail-Adresse, Anregungen (optional)		 Art. 6
Abs. 1 Satz 1 lit. (a) DS-GVO		 Betroffener Bis zur
vollständigen Erledigung der Bestellung		 UKM - Plus.line
AG, operational services GmbH & Co.KG		 Nein – Nein Nein Nein Ggf.
kein Zugang		 Nein
Verbreitung
von Mitarbeiterinformationen (Intranet)		 Kontaktdaten,
Zugangsdaten		 Name,
Personalnummer, private Kontaktdaten, Zugangsdaten, Arbeitsstatus		 Art. 6
Abs. 1 Satz 1 lit. (a) DS-GVO		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 UKM - Plus.line
AG		 Nein – Nein Nein Nein Ggf.
kein Zugang		 Nein
Bereitstellung
freiwilliger Leistungen (Online-Schwarzes Brett)		 Kontaktdaten Name,
Telefonnummer, E-Mail-Adresse		 Art. 6
Abs. 1 Satz 1 lit. (a) DS-GVO		 Betroffener 31 Tage
nach Erstspeicherung		 UKM - Plus.line
AG		 Nein – Nein Nein Nein Ggf.
kein Zugang		 Nein
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer
der Speicherung / Kriterien für die Festlegung der Speicherdauer  		 Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Reservierung eines Zeitfensters für die Sicherheitskontrolle über den Service "FRA SmartWay" Kontaktdaten, Flugdaten Vorname, Name, E-Mail-Adresse, Flugnummer, Airline Art.6 Abs.1 b) DSGVO Betroffener Speicherung für 72 Stunden AVN keine Copenhagen Optimization ApS Klerkegade 19, 3. 1308 Copenhagen K Denmark Ja Standardvertragsklauseln zw. Auftragsverarbeiter (EU) und Unterauftragsverarbeiter (Non-EU), Transfer Impact Assessment nein nein Ja Reservierung eines Zeitfensters für die Sicherheitskontrolle über den Service "FRA SmartWay" nicht möglich nein
Beschwerdemanagement Kontaktdaten,
Kommunikationsdaten		 Name,
Vorname, Telefonnummer, E-Mail-Adresse, Postanschrift, Inhalt der Beschwerde,
sonstige Kommunikationsinhalte		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Effektive Behebung
von Missständen im Organisationsbereich der Fraport)		 Betroffener Regelmäßige Verjährung nach 3 Jahren an der
Bearbeitung beteiligte Unternehmensbereiche		 – – Nein – Nein Nein Nein Ggf.
keine Bearbeitung des Anliegens		 Nein
Parkraumbewirtschaftung
(Parkraumkontrolle)		 Fahrzeugdaten KFZ-Kennzeichen Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 HVM – operational
services GmbH & Co.KG		 Nein – Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Reservierungsystem für Parkplätze)		 Kontaktdaten,
Vertragsdaten		 Name,
Telefonnummer, E-Mail-Adresse,  
Postanschrift, Kundennummer, Informationen zum bestellten Parkvorgang		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO		 Betroffener 10 Jahre
ab Jahresende der Erstspeicherung		 HVM Beontra
GmbH		 operational
services GmbH & Co.KG		 Nein – Nein Nein Ja Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Abrechnung von Parkvorgängen)		 Stammdaten,
Zahlungsdaten, Kontaktdaten, Vertragsdaten		 Name,
Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zum bestellten
Parkvorgang, Bankdaten, Kreditkartendaten		 Art. 6
Abs. 1 Satz 1 lit (b) DS-GVO		 Betroffener
und andere Parkbewirtschaftungssysteme		 10 Jahre
ab Jahresende der Erstspeicherung		 HVM Zahlungsdienstleister – Nein – Nein Nein Ja Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Parkhausautomatisierungssystem)		 Kontaktdaten,
Stammdaten, Fahrzeugdaten, Vertragsdaten		 Name,
Telefonnummer, E-Mail-Adresse, Postanschrift, Informationen zum bestellten
Parkvorgang,   Kundennummer,
KFZ-Kennzeichen, Rechnungen		 Art. 6
Abs. 1 Satz 1 lit (b) DS-GVO		 Betroffener 10
Jahre ab Jahresende der Erstspeicherung		 HVM, REW – operational
services GmbH & Co.KG		 Nein – Nein Nein Ja Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Erzeugung von Auswertungen zur betriebwirtschaftlichen und technischen
Steuerung des Parkbetriebs)		 Kontaktdaten,
Stammdaten, Fahrzeugdaten, Vertragsdaten		 Name,
Telefonnummer, E-Mail-Adresse,  
Postanschrift, Informationen zu bestellten Parkvorgängen,
KFZ-Kennzeichen, Kundennummer		 Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische
Steuerung und Organisation des Betriebsablaufs)		 Betroffener
und andere Parkbewirtschaftungssysteme		 10
Jahre ab Jahresende der Erstspeicherung		 HVM, FTU – operational
services GmbH & Co.KG		 Nein – Nein Nein Nein – Nein
Registrierten Passagieren wird vor dem Sicherheitsbereich an der Integrierten Vorkontrolle (IVK) neben den bestehenden Methoden zur Bordkartenkontrolle, wie Bordkarten-Scan oder Sichtkontrolle der Papierbordkarte, ein komfortabler völlig kontakt- und smartphoneloser Prozess der Bordkartenkontrolle angeboten. Dieser Prozess erfordert die Identifizierung des Passagiers: Biometrische Gesichtserkennung der Passagiere an der IVK vor Zugang zum Sicherheitsbereich des Flughafens zur Identifikation des Passagiers und nachfolgende Prüfung seiner Zugangsberechtigung (Bordkarteninhaber). Wird der Passagier identifiziert, sendet Star Alliance Services GmbH ("Star") die Bordkartendaten virtuell (wie eine momentane Bordkarte) an Fraport über das eGate zurück. Anschließend prüft Fraport wie heute die konkrete Bordkarte auf Zugangsberechtigung in den Sicherheitsbereich des Flughafens. Wird der Passagier von Star nicht identifiziert, wird er aufgefordert, seine von der Fluggesellschaft erhaltene Bordkarte zu scannen und die Prüfung läuft nach unten dargestellten Prozess (Zutrittskontrolle zum luftseitigen Teil des Flughafen Frankfurt).   Gesichtsbilder;
Am eGate der IVK wird über eine Kamera ein Gesichtsbild des am Biometrieprozess teilnehmenden Passagiers erfasst. Die Kamera wird erst bei Eintritt des Passagiers in den Kamerabereich mittels Sensoren ausgelöst.		 Videoaufzeichnung von Gesichtsbildern des Passagiers, aus denen anschließend die Star biometrische Merkmale erstellt und diese Merkmale mit dem in der biometrischen Datenbank der Star gespeicherten Referenztemplate vergleicht. Einwilligungserklärung des Passagiers bei der Star gemäß Art. 9 Abs. 2 lit. (a) DS-GVO. Die Einwilligung zur Bilderstellung durch Fraport muss vom Passagier bei Registrierung für die Star Datenbank erteilt werden und kann in den Einstellungen jederzeit angepasst und geändert werden. Star übernimmt das Einwilligungsmanagement für die Fraport. Dem Passagier steht am Flughafen jederzeit die Möglichkeit offen, ein herkömmliches Gate zu nutzen und seine elektronische oder Papierbordkarte zur Prüfung vorzulegen. Er ist nicht verpflichtet, durch das biometrische Gate zu gehen. Betroffener Unmittelbare Löschung des Gesichtsbilds nach Übermittlung an die Star zum Abgleich mit ihrer Datenbank. Es wird nicht über die Dauer der Übermittlung des Bildes hinaus durch Fraport gespeichert. FTU Das Gesichtsbild wird an den Identifikationsdienst der Star (Star Alliance Services GmbH, Frankfurt Airport Center 1, 5th Floor, 60546 Frankfurt / Main) übermittelt. Star generiert aus diesem Gesichtsbild die biometrischen Merkmale (Code) und gleicht diese Merkmale (Code) als mit dem in ihrer Datenbank gespeicherten und einem bestimmten Passagier zugeordneten biometrischen Template ab. Für den Identifikationsdienst ist eine biometrische Datenbank erforderlich. Bereitgestellt wird diese Datenbank (der sogenannte Star Biometric Hub, SBH) durch die Star. Dort registriert sich der Passagier zuvor freiwillig mit Angaben zu seiner Person, Aufnahme eines Fotos, Scan eines Ausweisdokuments und Auswahl der Flughäfen und Fluggesellschaften, bei denen der Passagier die Identifizierung seiner Person durch den oben dargestellten Biometrieprozess wünscht.  Für weitere Informationen zu dieser Verarbeitung Ihrer Daten durch die Star:  https://staralliance.com/de/apps-privacy-policy Airsphere GmbH,Am Technologiepark 8,82229 Seefeld Nein –
 Nein Nein Nein Alternative Bordkontrollen mittels Scan der elektronischen Bordkarte oder Sichtprüfung der ausgedruckten Bordkarte durch Mitarbeiter Nein
Zutrittskontrolle zum luftseitigen Teil des Flughafen Frankfurt Kontaktdaten Name, Vorname, Check-in Sequenznummer
 §8 LuftSiG Betroffener, jeweilige Airline Löschung nach 48 Stunden AVN – operational services GmbH & Co.KG Nein – Nein Nein Nein kein Zutritt zum luftseitigen Teil des Flugahfen Frankfurt möglich Nein
Optimierung der Pünktlichkeit -
Früherkennung, ob beim Boarding fehlende Passagiere noch zu erwarten sind und somit eine Entscheidung herbeiführen zu können, ob eine Gepäckausladung fehlender Passagiere eingeleitet werden soll. Somit wird ein Beitrag zur Pünktlichkeit  der geplanten Flüge geleistet.		 Sequenznummer Sequenznummer Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Sicherstellung eines ordnungsgemäßen Flugbetriebes im Sinne der Pünktlichkeit und Planmäßigkeit von Flugzeugen besteht. Betroffener und Luftverkehrsgesellschaft Die personenbezogenen Daten werden ausschließlich 1 Stunde um das Flugereignis verarbeitet, danach verbleiben keine personenbezogenen Daten im System. AVN Die jeweilige Luftverkehrsgesellschaft keine Nein – Nein Nein Nein Keine Optimierung der Pünktlichkeit, keine Früherkennung, ob beim Boarding fehlende Passagiere noch zu erwarten sind und somit keine Herbeiführung einer Entscheidung ob eine Gepäckausladung fehlender Passagiere eingeleitet werden soll. Nein
Gepäckabfertigung Identifizierungsdaten Name,
Flugdaten		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von
Dienstleistungen an Kunden der Fraport)		 Betroffener 3 Jahre
ab Erstspeicherung		 BVD,
Ermittlungsdienst		 Fluggesellschaften operational
services GmbH & Co.KG		 Nein – Nein Nein Nein Ggf.
Ausschluss von der Flugreise		 Nein
Gepäckrecherche Identifizierungsdaten Name,
Flugdaten		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von
Dienstleistungen an Kunden der Fraport), Sicherheitsinteresse ( Abwehr von
Angriffen auf die Sicherheit des Luftverkehrs)		 Betroffener,
Fluggesellschaften		 180
Tage nach Erstspeicherung		 BVD,
IUK, ZIM		 Sicherheitsbehörden,
Ermittlungsbehörden		 operational
services GmbH & Co.KG		 Nein – Nein Nein Nein Ggf.
Ausschluss von der Flugreise		 Nein
Durchführen des Spiels Paper Planes
 Kommunikationsdaten IP-Adresse Art. 6Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Steigerung der Service-Qualität) Betroffener 7 Tage nach Spielende keine keine ART+COM AG Kleiststraße 23-26 10787 Berlin Deutschland Nein –
 Nein Nein Nein Keine Spielteilnahme möglich Nein
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer
der Speicherung / Kriterien für die Festlegung der Speicherdauer  		 Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche
 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben
 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Kundenbeziehungsmanagement
(insbesondere Führen von Kontaktverzeichnissen, -listen und allgemeine   Kommunikation über betriebliche
Kommunikationsmittel, Veranstaltungsmanagement)		 Kontaktdaten,
Kommunikationsdaten		 Name,
Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche
Faxnummer, dienstliche Postanschrift, Auftraggeber (Arbeitgeber),
Kommunikationsinhalte		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Ermöglichung und
Abwicklung geschäftlicher Korrespondenz)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 der
Verzeichnisinhaber und ggf. sonstige Zugriffsberechtigte		 – – Nein – n/a n/a n/a Gggf.
nur eingeschränkte geschäftliche Korrespondenz		 Nein
Kontaktdatenverwaltung der Kunden (u.a. Mieter) zur Kommunikation mittels B2B Plattform (CRM) Kontaktdaten,
Kommunikationsdaten		 Firma,
Titel,
Akademischer Titel,
Vorname,
Name,
Anschrift,
Postfach,
Abteilung,
Funktion,
Funktion laut Visitenkarte,
Telefonnummer,
Mobilfunknummer,
Faxnummer,
E-Mail-Adresse,
Art der Beziehung zum Shop, z. B. Shopmanager, Notfallmanger;		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener Jährliche Überprüfung aller Ansprechpartner;

Status 'Bestand'
Bei allen Geschäftspartnern in den Rollen Mieter, Gestattungsnehmer und Diensleister, bei denen ein aktiver Vertrag besteht, werden die Daten der Ansprechpartner während der Vertragslaufzeit gespeichert;
Einmal jährlich wird die vertragliche Grundlage zum Geschäftspartner überprüft. Besteht diese nicht mehr, werden die Kontaktdaten des jeweiligen Ansprechpartners grundsätzlich gelöscht. Es sei denn, entgegenstehende Gründe exisitieren (z.B. dokumentierte Interessenbekundung). In diesem Fall kann dieser Kontakt weiter bestehen bleiben (z. B. regelmäßiger Kontakt bei Angebotseinholungen);

Status 'Interessent'
Bei allen Geschäftspartnern in den Rollen Mieter, Gestattungsnehmer und Diensleister, bei denen kein aktiver Vertrag besteht, werden die Daten ausschließlich im Rahmen vorvertraglicher Maßnahmen verarbeitet.
Eine weitergehende Speicherung setzt
a) ein berechtigtes Interesse der Fraport AG, welches regelmäßig überprüft wird oder
b) eine vorherige Einwilligung des Betroffenen voraus;
 HVM – VALANTIC CEC Deutschland GmbH
Reichskanzler-Mueller-Straße 14
68165 Mannheim

SAP DEUTSCHLAND SE & CO KG
Hasso-Plattner-Ring 7
69190 Walldorf		 Nein – n/a n/a n/a Ansprechpartner erhält nicht die für ihn wichtigen Informationen (z.B. Notfallnachrichten) der Vermieterin. Nein
Verwaltung
und Beauftragung von externen Dienstleistern (insbesondere Übrsichten zu
Anbietern, Auswertungen zur Rechnungsstellung)		 Kontaktdaten,
Kommunikationsdaten		 Name,
Vorname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer, dienstliche
Faxnummer, dienstliche Postanschrift, Auftragnnehmer (Arbeitgeber),
Kommunikationsinhalte		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Einkauf von
Leistungen extener Dienstleister)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 der
relevante Unternehmensbereich		 - – Nein - Nein Nein Nein Ggf.
keine Berücksichtigung bei der Vergabe von Aufträgen		 Nein
Verwaltung
von Mietverhältnissen (mit Nutzern des Airport Conference Center)		 Kontaktdaten Name ,
Auftraggeber (Arbeitgeber), dienstliche Postanschrift, dienstliche
Telefonnummer, dienstliche Faxnummer, dienstliche E-Mail-Adresse		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von
Dienstleistungen an Kunden der Fraport)		 Betroffener 10 Jahre
ab Jahresende der Erstspeicherung		 HVM, REW Cateringunternehmen operational
services GmbH & Co.KG		 Nein - Nein Nein Nein Ggf.
keine Raumvermietung		 Nein
Parkraumbewirtschaftung
(Dauerparkerverwaltung)		 Kontaktdaten,
Stammdaten, Vertragsdaten, Fahrzeugdaten		 Name,
Auftraggeber (Arbeitgeber), dienstliche Telefonnummer, dienstliche
E-Mail-Adresse, KFZ-Kennzeichen, vertragliche Informationen		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von
Dienstleistungen an Kunden der Fraport)		 Betroffener 10 Jahre
ab Jahresende der Erstspeicherung		 HVM,PSL,
FTU, REW		 ggf.
Parkvertragspartner		 operational
services GmbH & Co.KG		 Nein - Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Immobilienbewirtschaftung
(Verwaltung von Mietverträgen über Gewerbeimmobilien der Fraport)		 Kontaktdaten,
Stammdaten, Vertragsdaten		 Name,
Auftraggeber (Arbeitgeber), dienstliche Telefonnummer, dienstliche
E-Mail-Adresse, dienstliche Postanschrift		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von
Dienstleistungen an Kunden der Fraport)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 HVM - operational
services GmbH & Co.KG		 Nein - Nein Nein Nein Ggf.
kein Vertragsschluss		 Nein
Parkraumbewirtschaftung
(Zugangskontrolle Tiefgarage Unternehmenszentrale)		 Angaben
zur Person, Fahrzeugdaten		 Name,
KFZ-Kennzeichen, Gesprächspartner		 Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener   1 Jahr ab Erstspeicherung HVM - operational
services GmbH & Co.KG		 Nein - Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Parkraumkontrolle)		 Fahrzeugdaten KFZ-Kennzeichen Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 HVM - operational
services GmbH & Co.KG		 Nein - Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Verkehrsraumkontrolle
in der Cargo City Süd		 Fahrzeugdaten KFZ-Kennzeichen Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener Keine
Speicherung		 HVM - DAKOSY
Datenkommunikationssystem AG		 Nein - Nein Nein Nein Ggf.
erschwerter Zugang zum Flughafengelände		 Nein
Parkraumbewirtschaftung
(Dauerparkermangement)		 Fahrzeugdaten,
Vertragsdaten		 KFZ-Kennzeichen,
Informationen zum Parkvorgängen, Stellplatznummer, Automarke,
Dauerparkernummer		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Sicherstellung
eines ordnungsgemäßen Betriebsablaufs)		 Betroffener 10
Jahre ab Jahresende der Erstspeicherung		 HVM - operational
services GmbH & Co.KG		 Nein - Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Reservierungsystem für Parkplätze)		 Kontaktdaten,
Vertragsdaten		 Name,
dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche
Postanschrift, Auftraggeber (Arbeitgeber), Informationen zum bestellten
Parkvorgang		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringung von
Dienstleistungen an Kunden der Fraport)		 Betroffener 10
Jahre ab Jahresende der Erstspeicherung		 HVM Beontra
GmbH		 operational
services GmbH & Co.KG		 Nein - Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Abrechnung von Parkvorgängen)		 Stammdaten,
Zahlungsdaten, Kontaktdaten, Vertragsdaten		 Name,
dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche
Postanschrift, Auftraggeber (Arbeitgeber), Informationen zum bestellten
Parkvorgang, Bankdaten, Kreditkartendaten		 Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Erbringung von
Dienstleistungen an Kunden der Fraport)		 Betroffener
und andere Parkbewirtschaftungssysteme		 10
Jahre ab Jahresende der Erstspeicherung		 HVM Zahlungsdienstleister - Nein - Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Parkhausautomatisierungssystem)		 Kontaktdaten,
Stammdaten, Fahrzeugdaten, Vertragsdaten		 Name,
dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche
Postanschrift, Auftraggeber (Arbeitgeber), Informationen zum bestellten
Parkvorgang, KFZ-Kennzeichen, Rechnungen		 Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (Erbringung von
Dienstleistungen an Kunden der Fraport)		 Betroffener 10
Jahre ab Jahresende der Erstspeicherung		 HVM, REW - operational
services GmbH & Co.KG		 Nein - Nein Nein Nein Ggf.
kein Zugang zu Parkmöglichkeiten		 Nein
Parkraumbewirtschaftung
(Erzeugung von Auswertungen zur betriebswirtschaftlichen und technischen
Steuerung des Parkbetriebs)		 Kontaktdaten,
Stammdaten, Fahrzeugdaten, Vertragsdaten		 Name,
dienstliche Telefonnummer, dienstliche E-Mail-Adresse, dienstliche
Postanschrift, Auftraggeber (Arbeitgeber), Informationen zu bestellten
Parkvorgängen, KFZ-Kennzeichen, Kundennummer		 Art. 6
Abs. 1 Satz 1 lit (f) DS-GVO: Unternehmerisches Interesse (kaufmännische
Steuerung und Organisation des Betriebsablaufs)		 Betroffener
und andere Parkbewirtschaftungssysteme		 10
Jahre ab Jahresende der Erstspeicherung		 HVM, FTU - operational
services GmbH & Co.KG		 Nein - Nein Nein Nein – Nein
Auftragsabwicklung
für Bodernverkehrsdienste		 Kontaktdaten Name
des Bestellers, Auftraggeber (Arbeitgeber)		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Erbringungen von
Dienstleistungen an Kunden der Fraport)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 BVD - operational
services GmbH & Co.KG		 Nein - Nein Nein Nein – Nein
Automatisierte Zufahrtskontrolle CCS: Evaluierung Kennzeichenerkennung am Tor 32 Angaben zum Fahrzeug KFZ-Kennzeichen Art. 6 Abs. 1 lit. (f) DS-GVO Betroffener bzw. Fahrzeugführer Löschung nach 6 Wochen FTU, IUK keine keine Nein
 - nein nein nein keine Einfahrt in die CCS via Kfz-Kennzeichenerfassung möglich nein
Bereitstellung von Fluginformationen über einen automatisierten Callcenter-Dienst (automatisierten Sprachdialog) im Rahmen der Weiterentwicklung der Hotline 21-118 (deutsch) und 22-118 (englisch). Kontaktdaten, Sprache Telefonnummer, Stimme Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO (mittels vorgeschalteter Bandansage) und
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Organisation des Betriebsablaufs und dem schnellen Bereitstellung von Flug- und Flughafeninformationen besteht		 Betroffener 4 Wochen zu Analysezwecken (Ableitung der Worterkennungsrate), danach Löschung FTU keine DB Systel GmbH
Jürgen-Ponto-Platz 1
60329 Frankfurt am Main		 Nein - - - - Keine, alternativ steht weitehin die Hotline 118 zur Verfügung.
 Nein
Krisenkommunikation - Abstimmung der Kommunikationsmaßnahmen mit Fluggesellschaften oder Touristikunternehmen im Falle von Krisen oder Sondersituationen Kontaktdaten Name, Vorname, E-Mail-Adresse, Telefonnummer, Faxnummer; Kontakte bei Fluggesellschaften oder Touristikunternehmen: Einwilligung - Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO;

Kontakte bei UKM: Art. 88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG;		 Betroffener Die personenbezogenen Daten werden gelöscht, sobald der Betroffene
a) widerruft oder
b) im Rahmen der regelmäßigen Aktualisierung entfällt oder
c) nicht auf die Aktualisierungsanfrage reagiert		 UKM Kontakte bei UKM: jeweilige Fluggesellschaft oder Touristikunternehmen;
sonst: keine;		 keine Kontakte bei UKM: jeweilige Fluggesellschaft oder Touristikunternehmen mit Sitz im Drittland Abhängig des jeweiligen Drittlandes (Sitz Fluggesellschaft oder Touristikunternehmen) Nein Nein Nein Ggf. keine Abstimmung der Kommunikationsmaßnahmen mit Fluggesellschaften oder Touristikunternehmen im Falle von Krisen oder Sondersituationen möglich Nein
Zweck
der Verarbeitung
 Kategorie von personenbezogenen
Daten		 Diese Kategorie(n) beinhaltet/
beinhalten insbesondere		 Rechtsgrundlage der Verarbeitung Quelle Dauer der Speicherung/ Kriterium
für die Festlegung der Speicherdauer		 Interne Empfänger
(Unternehmens-bereiche)		 Externe Empfänger als
Verantwortliche		 Externe Empfänger als
Auftragsverarbeiter		 Übermittlung an Drittland/
internationale Organisationen		 Ggf. Garantien für einen
ordnungsgemäßen Umgang		 Bereitstellung gesetzlich
vorgeschrieben		 Bereitstellung vertraglich vorgeschrieben   Bereitstellung für Vertragsabschluß notwendig Folgen der Nichtbereitstellung Verarbeitung zur automatisierten Entscheidungsfindung und/ oder Profiling
Reisebüro
(Vermittlung von Hotel, Flug, Pauschalreise, verbundener Reiseleistung,
Ferienwohnung, Schiffsreise, Zusatzleistungen (Loungezugang, Transfer,
Veranstaltungstickets, Touristenkarte)		 Kontaktdaten, Buchungsdaten, Zahlungsdaten Anrede,
Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift,
Telefonnummer(n), Emailadresse, Firma, gebuchtes Produkt, Passdaten,
Visadaten, Reiseziel, Datum der Hin- und Rückreise, Präferenzen, Preise,
Zahlungsart, Zahlbetrag, Zahlungsempfänger, Name des Zahlenden, IBAN, BIC,
Kreditkartennummer, Ablaufdatum, CVC Nummer		 Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO Betroffener gemäß gesetzlicher Aufbewahrungsfrist ZEB, IFM, REW Ggf. Vertragspartner Ggf. Vertragspartner Ggf. ja Ggf. ja, einzelvertraglich geregelt Ggf. ja Ggf. ja ja Ggf. keine Vermittlung der Leistung nein
Reisebüro (Mietwagen/
Camper)		 Kontaktdaten, Buchungsdaten, Zahlungsdaten Anrede,
Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift,
Telefonnummer(n), Emailadresse, Firma, gebuchtes Produkt, Reiseziel, Datum
der Hin- und Rückreise, Präferenzen, Preise, Zahlungsart, Zahlbetrag,
Zahlungsempfänger, Name des Zahlenden, IBAN, BIC, Kreditkartennummer,
Ablaufdatum, CVC Nummer, Mietstation, Mietdauer, Flugzeiten/ Flugnummer		 Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO Betroffener gemäß gesetzlicher Aufbewahrungsfrist ZEB, IFM, REW Ggf. Vertragspartner Ggf. Vertragspartner Ggf. ja Ggf. ja, einzelvertraglich geregelt nein Ggf. ja ja Ggf. keine Vermittlung der Leistung nein
Reisebüro
(Reiseversicherung)		 Kontaktdaten, Buchungsdaten, Zahlungsdaten Anrede,
Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift,
Telefonnummer(n), Emailadresse, Firma, gebuchtes Versicherungsprodukt, Beginn
und Enddatum der gebuchten Versicherung, Prämienbetrag, Reiseziel, Datum der
Hin- und Rückreise, Preis, Zahlungsart, Zahlbetrag, Zahlungsempfänger, Name
des Zahlenden, IBAN, BIC, Kreditkartennummer, Ablaufdatum, CVC Nummer		 Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO Betroffener gemäß gesetzlicher Aufbewahrungsfrist ZEB, IFM, REW Ggf. Vertragspartner Ggf. Vertragspartner Ggf. ja Ggf. ja, einzelvertraglich geregelt nein Ggf. ja ja Ggf. keine Vermittlung der Leistung nein
Reisebüro (Visum)
 Kontaktdaten, Buchungsdaten, Zahlungsdaten Anrede,
Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift,
Telefonnummer(n), Emailadresse, Information über Strafverfahren (ja/ nein),
Passnummer, ausstellende Behörde, Gültigkeit, andere Pässe, gebuchtes Produkt		 Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO Betroffener gemäß gesetzlicher Aufbewahrungsfrist ZEB, IFM, REW Ggf. Vertragspartner Ggf. Vertragspartner Ggf. ja Ggf. ja, einzelvertraglich geregelt Ggf. ja Ggf. ja ja Ggf. keine Vermittlung der Leistung nein
Reisebüro (Bus) Kontaktdaten, Buchungsdaten, Zahlungsdaten Anrede,
Titel, Name, Vorname(n), Telefonnummer, Zahlungsart, gebuchtes Produkt		 Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO Betroffener gemäß gesetzlicher Aufbewahrungsfrist ZEB, IFM, REW Ggf. Vertragspartner Ggf. Vertragspartner Ggf. ja Ggf. ja, einzelvertraglich geregelt nein Ggf. ja ja Ggf. keine Vermittlung der Leistung nein
Reisebüro (Buchhaltung) Kontaktdaten, Buchungsdaten, Zahlungsdaten Anrede,
Titel, Name, Vorname(n), Nationalität, Geschlecht, Geburtsdatum, Anschrift,
Telefonnummer(n), Emailadresse, Firma, Reiseziel, Datum der Hin- und
Rückreise, Präferenzen, Preise, Zahlungsart, Zahlbetrag, Zahlungsempfänger,
Name des Zahlenden, IBAN, BIC, Kreditkartennummer, Ablaufdatum, CVC Nummer		 Art. 6 Abs. 1 Satz 1 lit (a) und (b) DS-GVO Betroffener gemäß gesetzlicher Aufbewahrungsfrist ZEB, IFM, REW Ggf. Vertragspartner Ggf. Vertragspartner Ggf. ja Ggf. ja, einzelvertraglich geregelt nein Ggf. ja ja Ggf. keine Vermittlung der Leistung nein
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer
der Speicherung / Kriterien für die Festlegung der Speicherdauer  		 Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Durchführung
und Dokumentation arbeitsmedzinischer Diagnostik		 Gesundheitsdaten,
Stammdaten
 Daten
zur Lungenfunktion, Elektrokardiogramme, Ergometrie, Blutdruck, Psychometrie,
Daten zur Herzfrequenzvariabilität, Strahlschutzuntersuchungen,
Sehtestergebnis, Rumpfstammdaten		 Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG,  
für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 VA 3 - - Nein – Nein Nein Nein Ggf.
eingeschänkte Durchführung der Untersuchung / Behandlung		 Nein
Durchführung
und Dokumentation notfallmedizinischer Maßnahmen		 Gesundheitsdaten,
Stammdaten		 Reanimationsprotokoll,
Notfallprotokolle, EKG-Aufzeichnungen, Rumpfstammdaten		 Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO: Rechtliches und medizinisches Interesse
(Dokumentantion einer Behandlung lege artis, Qualitätssicherung),   für Gesundheitsdaten: Art. 9 Abs. 2 lit (h)
DS-GVO		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 FTU-SG
4 (Rettungsdienst)		 Ggf.
ärztlicher Leiter des Retttungsdienstes der Stadt Frankfurt		 - Nein - Nein Nein Nein Ggf.
eingeschänkte Durchführung der Untersuchung / Behandlung		 Nein
Durchführung
und Dokumentation psychologischer Diagnostik		 Gesundheitsdaten,
Stammdaten		 Daten zu
Symptomen, pychologischen Diagnosen, Elektroenzephalografie, Rumpfstammdaten		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO,   für
Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 VA 3 – - Nein - Nein Nein Nein Ggf.
eingeschänkte Durchführung der Untersuchung / Behandlung		 Nein
Abrechnung
von Leistungen des Rettungsdienstes		 Gesundheitsdaten,
Stammdaten, Kontaktdaten, Versicherungsdaten
 Name,
Vorname, Geburtsdatum, Geschlecht, Wohnort,  
Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen,
Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen,   Angaben zum Kostenträger,
Versicherungsnummern, Informationen zu erbrachten Transportleistungen,
Informationen zu erteilten Rechnungen		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO,   für
Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO (bei Abrechnung gegenüber
institutionellen Kostenträgern),   Art.
9 Abs. 2 lit. (f) DS-GVO (bei privater Abrechnung)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 FTU-SG
4 (Rettungsdienst)		 Kostenträger - Nein - Nein Nein Nein Ggf.
eingeschänkte Durchführung der Untersuchung / Behandlung		 Nein
Abrechnung
von ärztlichen Leistungen der Flughafenkliunik		 Gesundheitsdaten,
Stammdaten, Kontaktdaten, Versicherungsdaten		 Name,
Vorname, Geburtsdatum, Geschlecht, Wohnort,  
Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen,
Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen,   Angaben zum Kostenträger,
Versicherungsnummern, Informationen zu erbrachten Transportleistungen,
Informationen zu erteilten Rechnungen		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO,   für
Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO (bei Abrechnung gegenüber
institutionellen   Kostenträgern),   Art. 9 Abs. 2 lit. (f) DS-GVO (bei privater
Abrechnung)		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 VA 5 Kostenträger - Nein - Nein Nein Nein Ggf.
eingeschänkte Durchführung der Untersuchung / Behandlung		 Nein
Durchführung
und Dokumentation allgemeiner medizinischer Diagnostik		 Gesundheitsdaten,
Stammdaten
 Röntgenbilder,
EKG-Aufzeichnungen, Rumpfstammdaten		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO,   für
Gesundheitsdaten: Art. 9 Abs. 2 lit (h) DS-GVO		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 VA 5 – - Nein - Nein Nein Nein Ggf.
eingeschänkte Durchführung der Untersuchung / Behandlung		 Nein
Durchführung   und Dokumentation allgemeiner medizinischer
Behandlungen (elektronische Patientendatenbank und Gesundheitsakte)		 Kontaktdaten,
Gesundheitsdaten, Versicherungsdaten, Stammdaten
 Name,
Vorname, Geburtsdatum, Geschlecht, Wohnort,  
Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen,
Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen,   Angaben zum Kostenträger,
Versicherungsnummern, Informationen zu erbrachten Transportleistungen,
Informationen zu erteilten Rechnungen		 Art. 6
Abs. 1 Satz 1 lit. (b) DS-GVO,   für
Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 REW
(Rumpfdatensatz zur Buchung der Zahlungseingänge),   VA 5 (Daten mit Bezug zur Flughafenklinik),
PSL-ZP (Daten zur medizinischen Verwaltung), FTU-SG 4 (Daten mit Bezug zum
Rettungsdienst)		 Ggf.
kassenärztliche Vereinigung, ggf. gesetzliche Unfallversicherung, ggf.
Krankenkassen		 - Nein - Nein Nein Nein Ggf.
eingeschänkte Durchführung der Untersuchung / Behandlung		 Nein
Durchführung   und Dokumentation   arbeitsmedizinischer Behandlungen
(elektronische Patientendatenbank und Gesundheitsakte)		 Kontaktdaten,
Gesundheitsdaten, Versicherungsdaten, Stammdaten
 Name,
Vorname, Geburtsdatum, Geschlecht, Wohnort,  
Anschrift, E-Mail-Adresse, Telefonnummer, Diagnosen,
Behandlungstermine, Daten zum Gesundheitsstatus, Behandlungsmaßnahmen,   Angaben zum Kostenträger,
Versicherungsnummern, Informationen zu erbrachten Transportleistungen,
Informationen zu erteilten Rechnungen		 Art.
88 DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG,  
für Gesundheitsdaten: Art. 9 Abs. 2 lit. (h) DS-GVO		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 REW
(Rumpfdatensatz zur Buchung der Zahlungseingänge), VA 3 (Daten mit
arbeitsmedizinischen Bezug)		 – - Nein - Nein Nein Nein Ggf.
eingeschänkte Durchführung der Untersuchung / Behandlung		 Nein
Durchführung
und Dokumentation arbeitsmedizinischer Diagnostik		 Stammdaten,
Gesundheitsdaten		 Rumpfstammdaten,
Testergebnisse zur zentralnervösen Aktivierung		 Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG,  
für Gesundheitsdaten: Art. 9 Abs. 2 lit (h) DS-GVO		 Betroffener Derzeit
ist noch keine Löschroutine implementiert		 VA 3 – - Nein - Nein Nein Nein Ggf.
eingeschänkte Durchführung der Untersuchung / Behandlung		 Nein
Organisation und Verwaltung des Klinik- und Rettungswachenpraktikums im Rahmen der Berufsausbildung, sofern es sich nicht um Auszubildende der Fraport AG handelt Personalstammdaten; Adressdaten; Kontaktdaten; Schulabschluss; Name, Vorname, Geburtsdatum, Geburtsort;
Anschrift, Telefon-/Mobilfunknummer, E-Mail-Adresse;
Schulabschluss;		 Art. 88
DS-GVO i.V.m. § 26 Abs. 1 Satz 1 BDSG für die Rettungssanitäterausbildung;
Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO zur Durchführung des Ausbildungsvertrages;
Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO sofern der jeweilige Arbeitgeber einen Ausbildungsvertrag mit der Fraport AG zugunsten des Betroffenen abgeschlossen hat;		 Betroffener; Arbeitgeber des Betroffenen; Löschung 10 Jahre nach Ausbildungsende; AVN, medizinische Dienste der Fraport AG; Kooperationspartner der Rettungssanitäterschule; Regierungspräsidium Darmstadt; - Nein - Nein Nein Nein Keine Organisation und Verwaltung des Klinik- und Rettungswachenpraktikums im Rahmen der Berufsausbildung möglich. Nein

Unternehmensbereich der Fraport /

Angabe zum zu versendenden Newsletter oder Informations-E-Mail


Zweck der Verarbeitung


  		 Kategorie
von personenbezogenen Daten		 Typen von personenbezogenen Daten Rechtsgrundlage
der Verarbeitung		 Quelle Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?

HVM-F

Informations-E-Mails

 Versendung von Informations-E-Mails mit standortrelevanten Informationen über die oder im Zusammenhang mit der CargoCity Süd Kontaktdaten Name, Vorname, Unternehmen, bei dem der Adressat beschäftigt ist, Unternehmensadresse, E-Mail-Adresse Art.  6 Abs.  1 Satz  1 lit.  (f) DS-GVO; unser Interesse besteht dabei in der Vermittlung von standortrelevanten Informationen über die auf dem Flughafengelände gelegene CargoCity Süd; Leistungen der Fraport werden dabei nicht beworben. Visitenkarten, persönliche Kontakte Nein

FTU-LL2


Newsletter
„Nachbarschaft + Region“

 Versendung des Newsletters „Nachbarschaft + Region“ an Interessenten, insbesondere Bewohner von Anrainergemeinden Kontaktdaten Name, Vorname, E-Mail-Adresse Einwilligung des Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO) Adressaten des Newsletters Nein

FTU-VK

Aviation World Information

 Versand des Newsletters „Aviation World Information“ an Kunden von Fraport Kontaktdaten Name, Vorname, Unternehmen, bei dem der Adressat beschäftigt ist, Unternehmensadresse, E-Mail-Adresse Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO iVm §  7 Abs.  2 Nr.  3 UWG, d.h. Ihre Einwilligung zum Erhalt des Newsletters; Art.  6 Abs.  1 Satz  1 lit.  (f) DS-GVO zur Verwendung Ihrer Kontaktdaten hierfür; unser Interesse besteht dabei in der Vermittlung von allgemeinen Informationen über die Luftfahrt- und Flughafenbetreiberindustrie Adressaten des Newsletters Nein

HVM-F

Newsletter „Cargo-Update“

 Versendung des Newsletters „Cargo-Update“ an Kunden und Interessenten Kontaktdaten Name, Vorname, Unternehmen, bei dem der Adressat beschäftigt ist, Unternehmensadresse, E-Mail-Adresse Einwilligung des Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO) Adressaten des Newsletters Nein

HVM-RC

Newsletter „FRA-Shopping News“

 Versendung des Newsletters „FRA-Shopping News“ an registrierte Nutzer der Online Handelsplattform und Interessenten    Kontaktdaten Name, Vorname, E-Mail-Adresse Einwilligung des Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO) Adressaten des Newsletters Nein
HVM-RD Versendung des Newsletters „retail.centermanagement“ und  „retail.gestattungen“ an registrierte Nutzer Kontaktdaten Name, Vorname, E-Mail-Adresse Einwilligung des Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO) Adressaten des Newsletters Nein
HVM-RD1 Versendung des Newsletters zum "Fraport
Conference Center" an Kunden des FCC		 Kontaktdaten Name, Vorname, E-Mail-Adresse Einwilligung des Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO) Adressaten des Newsletters Nein
HVM-PV Versendung eines Newsletter mit Neuigkeiten zum Parken am Flughafen Frankfurt an Kunden    Kontaktdaten Name, Vorname, E-Mail-Adresse Einwilligung des Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO) Adressaten des Newsletters Nein
HVM Versenden des Newsletters „Real Estate Update“ an Kunden,
Newsletteranmeldungen aus altem Newsletter-System		 Kontaktdaten Name, Vorname, E-Mail-Adresse Einwilligung des Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO) Adressaten des Newsletters   
PSL-PR Versenden von Ausbildungsinformationen an Interessenten,
ehemalige Schülerpraktikanten		 Kontaktdaten Name, Vorname, E-Mail-Adresse Einwilligung des
Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO)
 Adressaten des
Newsletters		 Nein
PSL Versenden des Newsletters zum Fraport-Lauf an Laufinteressierte
des Fraport-Laufs und sonstige Interessenten		 Kontaktdaten Name, Vorname, E-Mail-Adresse Einwilligung des
Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO)		 Adressaten des
Newsletters		 Nein  
UKM-PK Versenden des „Fraport Politikbrief“ an Kunden, Passagiere,
Interessenten, Sonstige		 Kontaktdaten Name, Vorname, E-Mail-Adresse Art.  6 Abs.  1
Satz  1 lit.  (f) DS-GVO; unser Interesse besteht dabei in der
Vermittlung von standort- und luftfahrtpolitisch relevanten Informationen
über den Flughafen Frankfurt am Main; Leistungen der Fraport werden dabei
nicht beworben.		 Adressaten des
Newsletters		 Nein  
UKM-PK Versenden des "Fraport-Lauf Newsletters" an Interessenten Kontaktdaten Name, Vorname, E-Mail-Adresse Einwilligung des Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO) Adressaten des
Newsletters		 Nein
FIR Versenden von Investor Relations-Informationen über das EQS
Mailing Tool an Kunden, Passagiere, Interessenten, Bewohner von
Anrainergemeinden, Analysten, Investoren		 Kontaktdaten Name, Vorname, E-Mail-Adresse Gegenüber Passagieren,
Bewohnern von Anrainergemeinden, die keine Investoren oder Analysten sind:
Art.  6 Abs.  1 Satz  1 lit.  (f) DS-GVO; unser Interesse besteht dabei in der Vermittlung von für Investoren und Analysten relevanten
Informationen über Fraport auch gegenüber diesem Adressatenkreis;
Informationen über Leistungen der Fraport haben gegenüber diesem Adressatenkreis keinen werblichen, sondern einen rein informatorischen
Charakter.
Gegenüber Analysten und
Investoren: Einwilligung des Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO)		 Adressaten des
Newsletters		 Nein  
FTU-S
 Versenden eines Newsletters mit Informationen über „Bekannte
Lieferanten“ an Kunden und Sicherheitsbeauftragte der "bekannten
Lieferanten"
 Kontaktdaten Name, Vorname, E-Mail-Adresse Einwilligung des
Adressaten (Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO)		 Adressaten des
Newsletters		 Nein  
1. Welche mich betreffenden personenbezogenen Daten werden zu welchen Zwecken verarbeitet und ggf. an Dritte übermittelt?
Zweck der Verarbeitung Veranstaltung von Gewinnspielen
Kategorie von personenbezogenen Daten
 Name, Vorname, Adresse, private und/oder betriebliche Kontaktdaten
Rechtsgrundlage für die Verarbeitung Rechtsgrundlage ist das zwischen Fraport und dem Teilnehmenden geschlossene vertragsähnliche Rechtsverhältnis über die Auslobung eines Gewinns für die Teilnahme an dem jeweiligen Gewinnspiel (Art. 6 Abs. 1 Satz 1 lit. (b) DS-GVO). Nur falls Fraport die o.a. Daten des Teilnehmers an einem Gewinnspiel noch für darüber hinaus gehende Zwecke verwenden wollte, wird Fraport hierfür eine entsprechende Einwilligung des Teilnehmers einholen (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO).
Interne Empfänger (Unternehmensbereiche) Der für die Veranstaltung des Gewinnspiels jeweils verantwortliche Zentral- oder Unternehmensbereich der Fraport; bei dem Gewinnspiel in der Betriebsratspublikation „WIR“ ist interner Empfänger der o.a. Daten der Betriebsrat von Fraport.
Externe Empfänger als Verantwortlicher Falls Fraport die o.a. Daten des Teilnehmers an Dritte für über die Gewinnspielteilnahme hinaus gehende Zwecke übermitteln wollte, wird Fraport hierfür eine entsprechende Einwilligung des Teilnehmers einholen (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO). Es besteht bei keinem Gewinnspiel die Absicht der Übermittlung der Daten der Teilnehmer in ein Drittland oder an eine internationale Organisation.
Externe Empfänger als Auftragsverarbeiter
  • Mit der Durchführung des Gewinnspiels beauftragte Dienstleister
  • Ein solcher Dienstleister und/oder Stifter eines oder mehrerer ausgelobter Preise bei deren Übergabe.
Aufbewahrungsfristen

Die Daten der Teilnehmer an einem Gewinnspiel werden nach Abschluss des Gewinnspiels und Übergabe der ausgelobten Gewinne an die Gewinner grundsätzlich gelöscht, es sei denn,

  • sie unterlägen als Buchungsbelege für die Übergabe/Einlösung der Gewinne einer handels- und steuerrechtlichen Aufbewahrungspflicht von 10 Jahren, oder
  • der Teilnehmer hätte in eine über die Gewinnspielteilnahme hinaus gehende Speicherung und Verarbeitung seiner Daten eingewilligt, wobei die Aufbewahrungsdauer in der Einwilligung genannt ist.
2. Werden meine personenbezogenen Daten mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling verarbeitet?

Wir verarbeiten Sie betreffende personenbezogene Daten nicht mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling.

3. Bin ich gesetzlich und / oder vertraglich verpflichtet, die personenbezogene Daten bereitzustellen oder ist dies für einen Vertragsschluss erforderlich?

Die Teilnahme an einem Gewinnspiel ist freiwillig, so dass keine gesetzliche oder vertragliche Verpflichtung der betroffenen Person zur Preisgabe ihrer jeweiligen personenbezogenen Daten besteht. Ohne diese Daten ist eine Teilnahme am Gewinnspiel allerdings auch nicht möglich, da sie mindestens für die Übergabe des ausgelobten Gewinns erforderlich ist.
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang
Erbringung
VIP-Service
 Kundendaten
 Name, Vorname, Titel, Firma oder Funktion, Anschrift, Rechnungsanschrift, Telefon-
und Telefaxnummer, E-Mail-Adresse, Nationalität, Geburtsdatum, Geschlecht, Angabe ob Rollstuhlfahrer oder Mobilitätseinschränkung; Angaben zu Allergien und/oder
Lebensmittelunverträglichkeiten

Für die einzelne Inanspruchnahme eines gebuchten VIP-Service:

Art.  6 Abs.  1 Satz  1 lit.  (b) DS-GVO bzw.

Art.  6 Abs.  1 Satz  1 lit.  (f) DS-GVO, wenn der VIP-Service von einem Dritten zugunsten des betreuten VIP-Gastes gebucht wurde, wobei unser Interesse in der Erfüllung des mit dem Buchenden geschlossenen Vertrages besteht

Hinsichtlich der
Angaben zu Rollstuhlfahrer, Mobilitätseinschränkung sowie Angaben zu Allergien
und/oder Lebensmittelunverträglichkeiten oder sonstige Gesundheitsdaten benötigen
wir jeweils auch insoweit die Einwilligung des jeweils Betroffenen (Art.  9
Abs. 2 lit.  (a) DS-GVO).

Nach Inanspruchnahme eines
VIP-Service Übernahme der Kundendaten, der Fahrzeugdaten, der Zahlungsdaten und
ausgewählter Servicedaten sowie – bei mehrmaliger Erfassung als Begleitperson –
die Angaben zu ausgewählten Begleitpersonen in unsere Stammkundendatei:
Art.  6 Abs.  1 Satz  1 lit.  (f) DS-GVO, wobei unser Interesse
darin besteht, dem VIP-Kunden die erneute Erfassung dieser Daten zu ersparen und dem Kunden ein besonderes Service-Erlebnis zu verschaffen, indem auf persönliche Besonderheiten unaufgefordert eingegangen werden kann; hinsichtlich der Angaben zu Rollstuhlfahrer oder Mobilitätseinschränkung benötigen wir auch
insoweit die Einwilligung des jeweils Betroffenen (Art.  9 Abs. 2 lit.  (a) DS-GVO).

 Betroffener bzw. oder der für ihn Buchende

Parkraummanagement (HVM-P)

Unternehmenssicherheit (FTU-S)

Bundespolizeipräsidium Frankfurt Flughafen, Zolldirektion und
jeweils deren Beliehene;

FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH;

Jeweilige
Fluggesellschaft des Fluggastes;

Kuffler Catering Frankfurt;

Interline Chauffeurservice, American Express Valet-Service;

 Nein -
Zahlungsdaten Zahlungsträger
(= buchendes Unternehmen), Rechnungsnummer, Rechnungsdatum; bei
Kreditkartenzahlungen: Kreditkartennummer, Ablaufdatum, CVC-Nummer, Zahlbetrag, Zahlungsempfänger (=Kartenakzeptanzstelle)		 - Concardis GmbH (nur im Falle der Zahlung mit Kreditkarte); - Nein -
Rechnungsdaten Kundendaten,
Angaben zu den in Anspruch genommenen Services, Daten der Inanspruchnahme;
Einzelbeträge, Rechnungssummen		 - - - Nein -
Flugdaten Datum und Uhrzeit von Ankunft und/oder Abflug, Flugnummer, Flugsteig, Linienflug/Privatflugzeug,
Flugklasse

Parkraummanagement (HVM-P)

Unternehmenssicherheit (FTU-S)

FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH;

Jeweilige Fluggesellschaft des Fluggastes;

Kuffler Catering Frankfurt;

Interline Chauffeurservice, American Express Valet-Service;

 Nein -
Fahrzeugdaten Gewünschtes/genutztes/bevorzugtes Fahrzeug für Transferfahrten, Fahrziele, Valet Parking, Fahrzeugtyp und Kfz.-Kennzeichen

Parkraummanagement (HVM-P)

Unternehmenssicherheit (FTU-S)

 - - Nein -
Begleitpersonendaten

Jeweils pro Person:

Angabe ob Begleitperson, Meeter oder Greeter;

Name, Vorname;

Angabe, ob Kind;

Angabe ob Rollstuhlfahrer oder Mobilitätseinschränkung;

Angaben zu Allergien
und/oder Lebensmittelunverträglichkeiten;

Parkraummanagement (HVM-P)

Unternehmenssicherheit (FTU-S)

Bundespolizeipräsidium Frankfurt Flughafen, Zolldirektion undjeweils deren Beliehene;

FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH;

Kuffler Catering Frankfurt;

Interline Chauffeurservice, American Express Valet-Service;

 Nein -
Gepäckdaten Anzahl Gepäckstücke, Sperrgepäck, Waffen, Tiere, mitgeführter Rollstuhl; Aus- und
Einfuhrformalitäten/Zollabwicklung;		 - - - Nein -
Servicedaten

Servicekategorie
Carat, Color, Clarity oder Cut;

Getränke- und/oder
Essenswünsche und/oder –vorlieben;

eingeteilter und/oder bevorzugter Betreuer;

Shopping-Assistenz,
Duty Free-Einkauf, Tax refund;

Genutzte
Räumlichkeiten/Suiten;

Aktivitäten und
sonstige in Anspruch genommene und/oder bevorzugte Angebote des VIP-Service;

Besondere Ereignisse
während des Aufenthalts einschließlich Gegenstand von eventuellen Beschwerden
der Kunden;

Parkraummanagement (HVM-P)

Unternehmenssicherheit (FTU-S)

Bundespolizeipräsidium Frankfurt Flughafen, Zolldirektion undjeweils deren Beliehene;

FraSec Fraport Security Services GmbH, I-SEC Deutsche Luftsicherheit GmbH;

Kuffler Catering Frankfurt;

Interline Chauffeurservice, American Express Valet-Service;

 Nein -
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer    Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Online-Befragung zur Zufriedenheit der Beschäftigten des Fraport Konzerns (Fraport-Barometer) über die Befragungs- und Kommunikationsplattform "Fraport Panel" Kontaktdaten IP-Adresse, E-Mail-Adresse

Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO

wobei unser Interesse darein besteht die Zufriedenheit der Beschäftigten u.a. als Ausgangsbasis für zielführende Verbesserungsmaßnahmen zu nutzen

 Betroffener, PSL Löschung spätestens 7 Tage nach Ende der Umfrage, bedingt durch das Hosting des Fraport-Panel-Webservers PSL Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adressen der
Befragungsteilnehmer ist eine Durchführung der Online-Befragung Fraport-Barometer nicht möglich		 Nein
Online-Befragung zum Kulturcheck bei den Beschäftigten des Fraport Konzerns über die Befragungs- und Kommunikationsplattform "Fraport Panel" Kontaktdaten IP-Adresse, E-Mail-Adresse

Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO

wobei unser Interesse darin besteht die Wirkung der eingeleiteten Maßnahmen zum Kulturcheck in Erfahrung zu bringen

 Betroffener 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers VV, UEW
Beide Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten		 Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der Online-Befragung zum Kulturcheck nicht möglich Nein
Online-Befragung zum Busparkplatz P36 über die Befragungs- und Kommunikationsplattform "Fraport Panel"
 Kontaktdaten IP-Adresse, E-Mail-Adresse Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO
wobei unser Interesse darin besteht die Bedürfnisse der Nutzer und deren Zufriedenheit in Erfahrung zu bringen		 Betroffener 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers UEW-MF, FTU-VK
Beide Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten		 Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe
 Nein -
 Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zum Busparkplatz P36 nicht möglich
 Nein
Online-Befragung    zur   Frachtthematik bei  Speditionen, Handlingsagenten, Frachtairlines über die Befragungs- und Kommunikationsplattform "Fraport Panel" Kontaktdaten IP-Adresse, E-Mail-Adresse

im Falle juristischer Personen Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse darin besteht die Bedürfnisse der Speditionen, Handlingsagenten, Frachtairlines und deren Zufriedenheit in Erfahrung zu bringen;

im Falle natürlicher Personen Einwilligung des
Teilnehmers der Umfrage Art.  6 Abs.  1 Satz  1 lit.  (a) DS-GVO

 Betroffener 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers UEW und HVM
Beide Unternehmensbereiche erhalten über die
Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich
anonymisierte Ergebnisdaten
  		 Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe
 Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adressen der
Befragungsteilnehmer ist eine Durchführung der geplanten
Online-Befragung zur Frachtthematik nicht möglich		 Nein
Online-Befragung
zu einer Kampagne am Flughafen Frankfurt bei Passagieren, Besuchern,
Abholern/Bringern etc. über die Befragungs- und Kommunikationsplattform
"Fraport Panel"
 Kontaktdaten IP-Adresse, E-Mail-Adresse Einwilligung desTeilnehmers der Umfrage Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers UEW und HVMBeide Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglichanonymisierte Ergebnisdaten Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adressen derBefragungsteilnehmer ist eine Durchführung der geplantenOnline-Befragung zur Promotionaktion am Flughafen Frankfurt nicht möglich Nein
Durchführung des Kundenbarometer Airlines 2019 und der in diesem Zusammenhang stehenden Untersuchung der Kundenzufriedenheit sowie der Prozesse und Dienstleistungen durch persönlich-mündliche Interviews von Stations- und Frachtleitern
 Kontaktdaten, Adressdaten Name, Vorname, Anschrift, Telefonnummer, Mobilfunknummer, E-Mail-Adresse, Firmenname und -anschrift
 Einwilligung des Teilnehmers der Umfrage Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Daten
werden 3 Monate nach Befragungsende gelöscht		 BVD, FTU, UEW
 Keine IFAK Institut GmbH & Co. KG
Markt- und Sozialforschung
Georg-Ohm-Straße 1
D-65232 Taunusstein		 Nein - Nein Nein Nein Keine Teilnahme an der Umfrage möglich Nein
Durchführung des Kundenbarometer Cargo 2019 und der in diesem
Zusammenhang stehenden Untersuchung der Kundenzufriedenheit der Kunden
von HVM-F
 Kontaktdaten, Adressdaten Name, Vorname, Anschrift, Telefonnummer, Mobilfunknummer, E-Mail-Adresse, Firmenname und -anschrift Einwilligung des Teilnehmers der Umfrage Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Daten werden 3 Monate nach Befragungsende gelöscht BVD, FTU, ZFL, UEW Keine IFAK Institut GmbH & Co. KG Markt- und Sozialforschung Georg-Ohm-Straße 1 D-65232 Taunusstein Nein - Nein Nein Nein Keine Teilnahme an der Umfrage möglich Nein
Durchführung des Kundenbarometer Frankfurt Airport Shopping 2019 und der
in diesem Zusammenhang stehenden Untersuchung zur Kundenzufriedenheit
der Händler/Partner von HVM-M		 Kontaktdaten, Adressdaten Name, Vorname, Anschrift, Telefonnummer, Mobilfunknummer, E-Mail-Adresse, Firmenname und -anschrift Einwilligung des Teilnehmers der Umfrage Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Daten werden 3 Monate nach Befragungsende gelöscht HVM, UEW
 Keine IFAK Institut GmbH & Co. KG Markt- und Sozialforschung Georg-Ohm-Straße 1 D-65232 Taunusstein Nein - Nein Nein Nein Keine Teilnahme an der Umfrage möglich
 Nein
Durchführungdes Kundenbarometer Retail-Immobilien 2019 und der in diesem Zusammenhangstehenden Untersuchung der Kundenzufriedenheit der stationären Mieter von HVM-R
 Kontaktdaten, Adressdaten Name, Vorname, Anschrift, Telefonnummer, Mobilfunknummer, E-Mail-Adresse, Firmenname und -anschrift Einwilligung des Teilnehmers der Umfrage Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO Betroffener Daten werden 3 Monate nach Befragungsende gelöscht HVM, UEW
 Keine IFAK Institut GmbH & Co. KG Markt- und Sozialforschung Georg-Ohm-Straße 1 D-65232 Taunusstein Nein - Nein Nein Nein Keine Teilnahme an der Umfrage möglich Nein
Online-Befragung zu den Kernbotschaften der wertebasierten Compliance bei den Beschäftigten der Fraport AG über die Befragungs- und Kommunikationsplattform "Fraport
Panel"		 Kontaktdaten
 IP-Adresse, E-Mail-Adresse
 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei unser Interesse darin besteht die Bekanntheit von
Compliance-Regelungen (Richtlinie Geschenke und Einladungen, Verhaltenskodex,
Leitbild) zu ermitteln sowie Optimierungspotenzial zu identifizieren und die Kommunikation hierzu zu verbessern.		 Betroffener 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers

RAC, UEW

Beide Unternehmensbereiche erhalten über die Befragungs- und
Kommunikationsplattform "Fraport Panel" lediglich anonymisierte
Ergebnisdaten

 Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adressen der
Befragungsteilnehmer ist eine Durchführung der Online-Befragung zu den Kernbotschaften der wertebasierten Compliance nicht möglich		 Nein
Online-Befragung zum Thema "Identifikation von Konfliktpotenzialen in den Schnittstellen zum Property Management" über die Befragungsplattform "Questback" Kontaktdaten IP-Adresse, E-Mail-Adresse Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei unser Interesse darin besteht die Schnittstellen zwischen dem Property Management und den angrenzenden Managementdisziplinen zu analysieren und entstehende Konfliktpotenziale zu identifizieren. Betroffener 30 Tage

HVM-IM

Der Unternehmensbereich erhält über die Befragungsplattform "Questback" lediglich anonymisierte Ergebnisdaten

 Lena Ertel,   97980 Bad Mergentheim Keine Nein - Nein Nein Nein Ohne eine vorübergehende Bereitstellung ist eine Durchführung der geplanten Online-Befragung nicht möglich Nein
Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des Business Parking Online - Angebots über die Befragungs- und Kommunikationsplattform "Fraport Panel" Kontaktdaten Name, Vorname, E-Mail-Adresse, IP-Adresse Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) Betroffener 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers HVM-P Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich. Nein
Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des eParking Online - Angebots über die Befragungs- und Kommunikationsplattform "Fraport Panel" Kontaktdaten Name, Vorname, E-Mail-Adresse, IP-Adresse Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) Betroffener 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers HVM-P Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich. Nein
Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des Holiday Parking Online - Angebots über die Befragungs- und Kommunikationsplattform "Fraport Panel" Kontaktdaten Name, Vorname, E-Mail-Adresse, IP-Adresse Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) Betroffener 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers HVM-P Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich. Nein
Online-Befragung zur Messung der Kundenzufriedenheit von Nutzern des Terminal Parking - Angebots über die Befragungs- und Kommunikationsplattform "Fraport Panel" Kontaktdaten Name, Vorname, E-Mail-Adresse, IP-Adresse Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) Betroffener 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers HVM-P Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zu Parkangeboten nicht möglich. Nein
Online-Befragung zu den einzelnen Veranstaltungen der Einführungswochen unter dual Studierenden 2019 der Fraport AG über die Befragungsplattform "Mentimeter" Kontaktdaten IP-Adresse Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO,  wobei das unternehmerische Interesse darin besteht die Bewertungen der einzelnen Veranstaltungen der Einführungswochen in Erfahrung zu bringen Betroffener Löschung 14 Tage nach Durchführung der Befragung Keine Mentimeter AB Alströmergatan 22 SE-112 47 Stockholm Schweden
 Keine Nein - Nein Nein Nein Keine Teilnahme an der Befragung zu den einzelnen Veranstaltungen der Einführungswochen unter dual Studierenden 2019 der Fraport AG möglich Nein Online-Befragung
zum Testlauf der Airport Community App über die Befragungs- und
Kommunikationsplattform "Fraport Panel"
Online-Befragung
zum Testlauf der Airport Community App über die Befragungs- und
Kommunikationsplattform "Fraport Panel"		 Kontaktdaten IP-Adresse,
E-Mail-Adresse

Art. 6
Abs. 1 Satz 1 lit. (f) DS-GVO

  

wobei unser Interesse darin besteht, die Bedürfnisse der Nutzer und deren
Zufriedenheit in Erfahrung zu bringen

 Betroffener

IP-Adresse:
7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers;

E-Mail-Adressen: bis Abschluss der Auswertung, spätestens Ende Juni 2020

 FTU,
UEW		 Keine Benjamin
Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe		 Nein - Nein Nein Nein Ohne
eine vorübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist
eine Durchführung der geplanten Online-Befragung zur Community App nicht
möglich		 Nein
Online-Befragung zu Auswirkung der Corona Krise auf das Commitment der Beschäftigten der Fraport AG im Rahmen einer Master Thesis Kontaktdaten IP-Adresse Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht das Commitment der Beschäftigten der Fraport AG im Kontext der Corona Krise in Erfahrung zu bringen. Betroffener 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers PSL Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorrübergehende Speicherung der IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zur Auswirkung der Corona Krise auf das Commitment der Beschäftigten der Fraport AG nicht möglich. Nein
Online-Befragung zu
den Auswirkungen neuer Arbeitsformen auf die Work-Life-Balance und das Arbeiten in der Zukunft bei Fraport über die Befragungs- und Kommunikationsplattform "Fraport-Panel"		 Adressdaten, Kontaktdaten IP-Adresse; E-Mail-Adresse;
 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei unser Interesse darin besteht die Auswirkungen neuer Arbeitsformen auf die Work-Life-Balance und das Arbeiten in der Zukunft bei Fraport in Erfahrung zu bringen. Betroffener Löschung spätestens 7 Tage nach Ende der Umfrage, bedingt durch das Hosting des Fraport-Panel-Webservers VA2 Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adressen der
Befragungsteilnehmer ist eine Durchführung der Online-Befragung zu
den Auswirkungen neuer Arbeitsformen auf die Work-Life-Balance und das Arbeiten in der Zukunft bei Fraport nicht möglich.		 Nein
Online-Befragung zur mobilen Arbeit bei der Fraport AG über die Befragungs- und Kommunikationsplattform "Fraport Panel" Adressdaten, Kontaktdaten IP-Adresse, E-Mail-Adresse, Org. Einh., personalisierte ID zur Vermeidung mehrfacher Teilnahme Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei unser Interesse darin besteht den Nutzungsbedarf der Büroflächen im Kontext der mobilen Arbeit zu ermitteln. Betroffener
 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers UEW
Der Unternehmensbereich erhält über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten		 Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der IP-Adresse und E-Mail-Adresse der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zur mobilen Arbeit bei der Fraport AG nicht möglich. Nein
Online-Befragung innerhalb der Belegschaft zum künftigen Bedarf nach Corona-Impfungen und Test-Kits über die Befragungs- und Kommunikationsplattform "Fraport Panel"    Adressdaten
 IP-Adresse Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei das unternehmerische Interesse darin besteht, den künftigen Bedarf nach Corona-Impfungen und Test-Kits innerhalb der Belegschaft festzustellen und daraus Planungen über die benötigte Impfstoffmenge und zum Betrieb der Fraport-eigenen Impfstelle abzuleiten. Die Teilnahme an der Umfrage ist freiwillig. Betroffener 7 Tage, bedingt durch das Hosting des Fraport-Panel-Webservers, wobei die IP-Adresse lediglich in anonymisierter Form vorliegt

AVN, VA

Die Unternehmensbereiche erhalten über die Befragungs- und
Kommunikationsplattform "Fraport Panel" lediglich anonymisierte
Ergebnisdaten

 Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Verarbeitung der IP-Adresse der Befragungsteilnehmer ist die Teilnahme an der Online-Befragung zum künftigen Bedarf nach Corona-Impfungen und Test-Kits technisch nicht möglich. Nein
Online-Befragung innerhalb der Belegschaft zu Einflüssen und Auswirkungen der pandemiebedingten Maßnahmen auf das Leitbild über die Befragungs- und Kommunikationsplattform "Fraport Panel"    Adressdaten
 IP-Adresse Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO wobei das unternehmerische Interesse darin besteht, Einflüsse und Auswirkungen der pandemiebedingten Maßnahmen auf das Leitbild abzuleiten. Die Teilnahme an der Umfrage ist freiwillig. Betroffener Speicherung anonymisierter IP-Adressen für 8 Wochen, bedingt durch das Hosting des Fraport-Panel-Webservers

VR1

Der Unternehmensbereich erhält über die Befragungs- und
Kommunikationsplattform "Fraport Panel" lediglich anonymisierte
Ergebnisdaten

 Keine Benjamin Hauser Softwareentwicklung & IT-Beratung Putlitzstraße 14 76137 Karlsruhe Nein - Nein Nein Nein Ohne eine vorübergehende Verarbeitung der IP-Adresse der Befragungsteilnehmer ist die Teilnahme an der Online-Befragung zu Einflüssen und Auswirkungen der pandemiebedingten Maßnahmen auf das Leitbild technisch nicht möglich. Nein
Online-Befragung zur Einführung eines flexiblen Wachwechsels im 24-Stunden-Dienst über die Befragungs- und Kommunikationsplattform "Fraport Panel" Adressdaten, Kontaktdaten; IP-Adresse, E-Mail-Adresse; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Meinung des betroffenen Feuerwehr-Personals zur Einführung eines flexiblen Wachwechsels in Erfahrung zu bringen. Die Teilnahme an der Umfrage ist freiwillig. Betroffener

IP-Adressen: Speicherung anonymisierter IP-Adressen für 8 Wochen, bedingt durch das Hosting des Fraport-Panel-Webservers

E-Mail-Adressen: Speicherung bis Abschluss der Auswertung, spätestens bis Ende September 2021

AVN, UEW, PSL

Die Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten.

 Keine Benjamin Hauser
Softwareentwicklung & IT-Beratung
Putlitzstraße 14
76137 Karlsruhe		 Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der anonymisierten IP-Adressen und E-Mail-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zur Einführung eines flexiblen Wachwechsels nicht möglich. Nein
Online-Befragung zur Qualitätsmessung der Hochschulveranstaltungen im dualen Studiengang Luftverkehrsmanagement über die Befragungs- und Kommunikationsplattform "Fraport Panel" Adressdaten,
Kontaktdaten;		 IP-Adresse, E-Mail-Adresse; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Meinung der Studierenden in Bezug auf die Qualität der Hochschule und der Hochschulveranstaltungen regelmäßig (halbjährlich) einzuholen. Die Teilnahme an der Umfrage ist freiwillig. Betroffener IP-Adressen: Speicherung anonymisierter IP-Adressen für 8 Wochen, bedingt durch das Hosting des Fraport-Panel-Webservers
E-Mail-Adressen: Speicherung bis Abschluss der Auswertung, spätestens bis Ende September 2021;		 PSL, UEW
Die Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten		 Keine Benjamin Hauser
Softwareentwicklung & IT-Beratung
Putlitzstraße 14
76137 Karlsruhe		 Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der anonymisierten IP-Adressen und E-Mail-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zur Qualitätsmessung nicht möglich. Nein
Online-Befragung zur feststellung des Status quo bei der Entsorgung von Lebensmittelabfällen in den Terminals über die Befragungs- und Kommunikationsplattform "Fraport Panel" Adressdaten,
Kontaktdaten;		 IP-Adresse, E-Mail-Adresse; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, den ermittelten Zustand zu bewerten und Verbesserungsmaßnahmen abzuleiten. Die Teilnahme an der Umfrage ist freiwillig. Betroffener IP-Adressen: Speicherung anonymisierter IP-Adressen für 8 Wochen, bedingt durch das Hosting des Fraport-Panel-Webservers
E-Mail-Adressen: Speicherung bis Abschluss der Auswertung, spätestens bis Ende Dezember 2021		 UEW
Dieser Unternehmens-bereich erhält über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten		 Keine Benjamin Hauser
Softwareentwicklung & IT-Beratung
Putlitzstraße 14
76137 Karlsruhe		 Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der anonymisierten IP-Adressen und E-Mail-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zur Ermittlung des gegenwärtigen Zustands der Entsorgung von Lebensmittelabfällen aus den Terminals nicht möglich. Nein
Rekrutierung für und Durchführung von qualitativen Tiefeninterviews von Passagieren, durchgeführt mittels einer Webconference-Lösung. Kontaktdaten; Adressdaten; E-Mail-Adresse, Telefonnummer,
IP-Adresse;		 Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) Betroffener IP-Adresse:
unmittelbare Löschung nach Beendigung der Webconference;
alle anderen Daten:
Löschung nach   Projektende, spätestens nach 6 Monaten nach Erhebung;		 UEW, HVM, AVN, BVD Die unternehmensbereiche erhalten eine anonymisierte Liste der Rekrutierten Passagiere Keine GIM -  Gesellschaft für Innovative Marktforschung mbH
Goldschmidtstraße 4–6
69115 Heidelberg		 Nein - Nein Nein Nein Ohne eine vorübergehende Verarbeitung der IP-Adresse bzw.   Speicherung der E-Mail Adresse/Telefonnummer der Befragungsteilnehmer ist eine Durchführung der Online-Tiefeninterviews nicht möglich. Nein
Durchführung von qualitativen Tiefeninterviews von Passagieren, durchgeführt mittels einer Webconference-Lösung. Kontaktdaten; Adressdaten; E-Mail-Adresse, Telefonnummer,
IP-Adresse;		 Einwilligung des Teilnehmers der Befragung (Art. 6 Abs. 1 Satz 1 lit. (a) DS-GVO) Betroffener IP-Adresse:
unmittelbare Löschung nach Beendigung der Webconference;
alle anderen Daten:
Löschung nach   Projektende, spätestens nach 6 Monaten nach Erhebung;		 UEW, HVM, AVN, BVD Die unternehmensbereiche erhalten anonymisierte und aggregierte Auswertungen Keine GIM -  Gesellschaft für Innovative Marktforschung mbH
Goldschmidtstraße 4–6
69115 Heidelberg		 Nein - Nein Nein Nein Ohne eine vorübergehende Verarbeitung der IP-Adresse bzw.   Speicherung der E-Mail Adresse/Telefonnummer der Befragungsteilnehmer ist eine Durchführung der Online-Tiefeninterviews nicht möglich. Nein
Online-Befragung über das Erleben von Veränderungsprozessen bei Mitarbeitenden der Fraport AG, durchgeführt über die Befragungs- und Kommunikationsplattform "Fraport Panel" Adressdaten;Kontaktdaten; IP-Adresse, E-Mail-Adresse; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Sichtweise der Mitarbeitenden bezüglich organisationaler Veränderungsprozesse in Erfahrung zu bringen und ggf. weitere Angebote seitens der Organisationsentwicklung abzuleiten. Die Teilnahme an der Umfrage ist freiwillig. Betroffener

IP-Adressen: Speicherung anonymisierter IP-Adressen für 8 Wochen, bedingt durch das Hosting des Fraport-Panel-Webservers

E-Mail-Adressen: Speicherung bis Abschluss der Auswertung, spätestens bis Ende Februar 2023.

 AVN, IUK, KEC, UEW, VR1, ZIM, UEW erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten. AVN, IUK, KEC und ZIM erhalten die Ergebnisse der Befragung aggregiert und anonymisiert in Form einer Ergebnispräsentation. Hochschule Darmstadt
Da die Befragung im Rahmen einer Masterarbeit stattfindet, erhalten zwei Gutachter der Hochschule Darmstadt   Einblick in die anonymisierten Ergebnisdaten. Die Arbeit unterliegt einem Sperrvermerk.		 Benjamin Hauser
Softwareentwicklung & IT-Beratung
Putlitzstraße 14
76137 Karlsruhe		 Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der anonymisierten IP-Adressen und E-Mail-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung über das Erleben von Veränderungsprozessen nicht möglich. Nein
Eine Untersuchung zur Priorisierung von Arbeitsplatzbereichen für eine psychischische Gefährdungsbeurteilung am Beispiel AVN-A*. Befragungs- und Kommunikationsplattform "Fraport Panel" Adressdaten, Kontaktdaten IP-Adresse, E-Mail-Adresse Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Priorisierung von Arbeitsplatzbereichen für eine psychische Gefährdungsbeurteilung auf Basis einer Bacherlorarbeit zu ermitteln. Die Teilnahme an der Umfrage ist freiwillig. Betroffener IP-Adressen: Speicherung anonymisierter IP-Adressen für 8 Wochen, bedingt durch das Hosting des Fraport-Panel-Webservers; E-Mail-Adressen: ausschließlich firmeninterner Versand über bestehenden Fraport AVN-A_alle Verteiler; es erfolgt keine die Organisation der Umfrage betreffende Speicherung der E-Mail-Adressen AVN, UEW, VA3Die Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten keine Benjamin HauserSoftwareentwicklung & IT-BeratungPutlitzstraße 1476137 Karlsruhe   Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der anonymisierten IP-Adressen und E-Mail-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung zur Ermittlung einer Priosierung von Arbeitsplatzbereichen für eine psychische Gefährdungsbeurteilung   nicht möglich. Nein
Onlinebefragung zur Optimierung der Reisehomepage (www.frankfurt-airport.com) über das "Fraport Panel" Adressdaten; IP-Adresse; Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse darin besteht, die Meinung der Websitebesucher in Bezgug auf den Onlineauftritt des Flughafen Frankfurts zu erfragen.   Die Teilnahme an der Umfrage ist freiwillig. Betroffener IP-Adressen: Speicherung anonymisierter IP-Adressen für 8 Wochen, bedingt durch das Hosting des Fraport-Panel-Webservers; UEW, HVM-RD
Die Unternehmensbereiche erhalten über die Befragungs- und Kommunikationsplattform "Fraport Panel" lediglich anonymisierte Ergebnisdaten		 keine Benjamin HauserSoftwareentwicklung & IT-Beratung
Putlitzstraße 14
76137 Karlsruhe		 Nein - Nein Nein Nein Ohne eine vorübergehende Speicherung der anonymisierten IP-Adressen der Befragungsteilnehmer ist eine Durchführung der geplanten Online-Befragung nicht möglich. Nein
TechNight 2023
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer  
 Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Registrierung für die Veranstaltung "TechNight 2023"(24.02.2023)
 Kontaktdaten
 Vorname, Nachname, Geburtsdatum, Schule, Email-Adresse
 Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO
 Betroffener
 90 Tage
 PSL-PR
 Keine
 Plus.line AGErlenstr. 260326 Frankfurt am Main
 Nein – Nein Nein Nein ggf. keine Möglichkeit zur Teilnahme an der Veranstaltung
 Nein
Open Pitch Day
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer  
 Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Registrierung für die Veranstaltung "Open Pitch Day". (Veranstaltung: 22..08. - 19.09.2022)
 Kontaktdaten
 Nachname, Vorname, E-Mail-Adresse, Telefonnummer, Firmenname
 Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO
 Betroffener
 Speicherung bis 22.August 2025 UKM
 Keine
 Plus.line AGErlenstr. 260326 Frankfurt am Main
 Nein – Nein Nein Nein ggf. keine Möglichkeit zur Teilnahme an der Veranstaltung
 Nein
Tagung Mobilität 2100
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer  
 Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Registrierung für die Tagung "Mobilität2100". (Veranstaltung: Do, 20. Oktober 2021)
 Kontaktdaten
 Nachname, Vorname, E-Mail-Adresse, Firmenname
 Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO
 Betroffener
 Speicherung bis 21.Oktober 2021 UEW
 Keine
 Plus.line AGErlenstr. 260326 Frankfurt am Main
 Nein – Nein Nein Nein ggf. keine Möglichkeit zur Teilnahme an der Veranstaltung
 Nein
ITB 20
Zweck der Verarbeitung Kategorie von personenbezogenen Daten Diese Kategorie(n) beinhaltet/beinhalten insbesondere Rechtsgrundlage der Verarbeitung Quelle Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer Interne Empfänger (Unternehmensbereiche) Externe Empfänger als Verantwortliche Externe Empfänger als Auftragsverarbeiter Übermittlung in Drittland/an internationale Organisation Folgen
der Nichtbereitstellung
 Verarbeitung
zur automatisierten Entscheidungsfindung und/oder zum Profiling?		   
Registrierung für die Abendveranstaltung der Fraport im Zuge der ITB 2020. (Veranstaltung: Do, 5. März 2020) Kontaktdaten Nachname, Vorname, E-Mail-Adresse, Firmenname, Position, Firmenanschrift Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO Betroffener Speicherung bis 29.03.2020 Vorstand, UKM, FTU
 keine Guest One GmbH, Laurentiusstraße 35, 42103 Wuppertal nein ggf. keine Möglichkeit zur Teilnahme an der Veranstaltung nein   
J.P. Morgan Laufveranstaltung
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Verwaltung
und Durchführung der J.P. Morgan   Laufveranstaltung		 Stammdaten, Kontaktdaten, Bankdaten,
Informationen über sportliche Ereignisse		 Name, Vorname,
Jahrgang,   Geschlecht,  E-Mail-Adresse, Telefonnummer, Arbeitgeber, Zahlungsdaten, Ergebnisse,
ggf. Kleidungsgröße		 Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO Betroffener, Sammelanmeldung über Team Kapitän des teilnehmenden Unternehmens UKM, VA32

Macona
GmbH (als Veranstalter des J.P.-Morgan-Laufs)

https://www.jpmorganchasecc.com/directdoc/frankfurt-2019-record-of-processing.pdf

 Hucke Timing Nein – Nein Nein Nein ggf.
eingeschänkte Möglichkeit der Teilnahme an Laufveranstaltungen		 Nein
Fraport Lauf
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Verwaltung und Durchführung des Fraport Laufs Adressdaten, Kontaktdaten, Bankdaten, Informationen über sportliche Ereignisse Name, Vorname, Bankdaten, Alter, Geschlecht, E-Mail-Adresse, Anschrift, Kleidergröße Art. 6 Abs. Satz 1 lit. (b) und (f) DS-GVO Betroffener, Sammelanmeldung über Team Kapitän des teilnehmenden Unternehmens UKM, VA32 keine Hucke Timing Nein – Nein Nein Nein ggf. eingeschänkte Möglichkeit der Teilnahme am Fraport Lauf Nein
Airborne
Zweck
der Verarbeitung		 Kategorie
von personenbezogenen Daten		 Diese
Kategorie (n) beinhaltet / beinhalten insbesondere		 Rechtsgrundlage
der Verarbeitung		 Quelle Dauer der Speicherung / Kriterien für die Festlegung der Speicherdaue r    Interne
Empfänger (Unternehmensbereiche)		 Externe
Empfänger als Verantwortliche		 Externe
Empfänger als Auftragsverarbeiter		 Übermittlung
in Drittland / an internationale Organisation		 Ggf.
Garantien für einen ordnungsgemäßen Umgang		 Bereitstellung
gesetzlich vorgeschrieben		 Bereitstellung
vertraglich vorgeschrieben		 Bereitstellung
für Vertragsschluss erforderlich		 Folgen
der Nichtbereitstellung		 Verarbeitung
zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Planung, Organisation und Durchführung des Mitarbeiterfestes Airborne
 Adressdaten, Kontaktdaten Name, Vorname, Anschrift, Geburtsdatum, Telefonnummer Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der Planung, Organisation und Durchführung der Veranstaltung besteht.
 Betroffener Löschung zum Ende des Jahres, in dem die Veranstaltung durchgeführt wurde PSL, BVD, FTU keine Edenred Incentives & Rewards GmbH, Borsigstraße 20, 65205 Wiesbaden
 Nein – Nein Nein Nein keine Auszahlung der Helfervergütung auf Shoppingcard gemäß der BV 78 möglich Nein
Planung, Organisation und Durchführung des Mitarbeiterfestes Airborne
 Kontaktdaten Name, Vorname, Bezeichnung Fachbereich oder Tochterunternehmen, Telefonnummer, E-Mail-Adresse Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der
Planung, Organisation und Durchführung der Veranstaltung besteht.		 Betroffener Bis zur Annahme des Airborne Abschlussberichts durch den Vorstand, voraussichtlich Oktober  des Jahres, in dem die Veranstaltung durchgeführt wurde      PSL keine keine Nein – Nein Nein Nein Ansprechpartner der Fachbereiche/Beteiligungen von der Planung bis zur Umsetzung nicht erfasst Nein
Planung, Organisation und Abrechnung der Bühnenauftritte beim Mitarbeiterfest Airborne Adressdaten, Kontaktdaten Name, Vorname, Name oder Bezeichnung der Gruppe, Anschrift, Telefonnummer, E-Mail-Adresse
 Art. 6 Abs. 1 Satz 1 lit. (b) und (f) DS-GVO, wobei unser Interesse in der
Planung, Organisation und Durchführung der Veranstaltung besteht.		 Betroffener Bis Gage oder Kosten von Darstellern / Künstlern bezahlt worden sind UKM, PSL keine keine Nein – Nein Ja Ja Darsteller/Künstler können für das Airborne weder gebucht, eingeplant noch bezahlt werden. Nein
Planung, Organisation und Aufwandsentschädigung von externen Ausstellern Adressdaten, Kontaktdaten Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse
 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der
Planung, Organisation und Durchführung der Veranstaltung besteht.		 Betroffener Bis die Aufwendungen der Aussteller bezahlt worden sind UKM, PSL, FTU keine keine Nein – Nein Nein Nein Keine Planung und Durchführung dieser Ausstellungen möglich Nein
Durchführung von einem Preisausschreiben Adressdaten, Kontaktdaten Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse
 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der
Planung, Organisation und Durchführung der Veranstaltung besteht.		 Betroffener Revisionssichere Aufbewahrung der Gewinnerdaten und Lose / Karten für 5 Jahre VA keine keine Nein – Nein Ja Ja Durchführung des Preisausschreibens nicht möglich Nein
Bearbeitung von nicht zustellbaren Postsendungen / Einladungen zum Mitarbeiterfest Airborne Adressdaten, Kontaktdaten Name, Vorname, Anschrift
 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der
Planung, Organisation und Durchführung der Veranstaltung besteht.		 Betroffener Löschung erfolgt nach Abschluss der Bearbeitung zur Mitte September des Jahres, in dem die Veranstaltung durchgeführt wurde   PSL, VA keine keine Nein – Nein Nein Nein Nachsendung an neue Adresse ist nicht möglich Nein
Erstellung von Foto- und Filmaufnahmen von den Festaktivitäten, Bühnenauftritten Gästen Adressdaten, Kontaktdaten Name, Vorname, Geburtsdatum, Anschrift, E-Mail-Adresse      Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der
Planung, Organisation und Durchführung der Veranstaltung besteht.		 Betroffener Löschung erfolgt am Ende des zweiten Jahres, in dem die Veranstaltung durchgeführt wurde                              
Bereistellung einer Fotobox Adressdaten, Kontaktdaten Name, Vorname, Anschrift Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei unser Interesse in der
Planung, Organisation und Durchführung der Veranstaltung besteht.		 Betroffener Löschung erfolgt unmittelbar nach dem Fest                              
Zweck der Verarbeitung Kategorie(n) von personenbezogenen Daten Diese Kategorie(n) beinhaltet/ beinhalten insbesondere  folgende Arten personenbezogener Daten Rechtsgrundlage der Verarbeitung Quelle Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer   Interne Empfänger (Unternehmensbereiche) Externe Empfänger als Verantwortliche Externe Empfänger als Auftragsverarbeiter Folgen der Nichtbereitstellung Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Bereitstellung
von Sitzungsdokumenten für Sitzungen des Aufsichtsrates insbesondere zur
Vor-/ Nachbereitung der Sitzungsteilnahme und Nutzung in der Sitzung		 Kontaktdaten;
Anmeldedaten;  		 Vorname,
Nachname, Mobiltelefon, E-Mail-Adresse, Sprache, Login-Verlauf, Protokolldaten,
Support-Tickets (Freitext)		 Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO, wobei das unternehmerische Interesse in der Bereitstellung von
Sitzungsunterlagen durch das Gremienbüro für den Aufsichtsrat liegt; Das
Interesse von Fraport an einer digitalen Verarbeitung der AR-Unterlagen
überwiegt gegenüber den Interessen der AR-Mitglieder, die dieses Amt
freiwillig übernommen haben;		 Betroffene Personenbezogene
Daten, die nicht Gegenstand von Geschäftsdokumenten im Sinne des §257 HGB
sind, werden nach Ablauf eines Jahres gelöscht. Zusätzlich ist die Löschung
durch Administration Gremienbüro jederzeit möglich.  		 RAC,
IUK, Aufsichtsrat		 keine

Agilentia
AG

Niederdorfstrasse 88, 8001 Zürich, Schweiz

 ggf. keine Bereitstellung von Sitzungsdokumenten für Sitzungen des Aufsichtsrates insbesondere zur Vor-/ Nachbereitung der Sitzungsteilnahme und Nutzung in der Sitzung möglich nein
0

Teilnehmer in Gremien für Sondersituationen
Zweck der Verarbeitung Kategorie von personenbezogenen Daten Diese Kategorie (n) beinhaltet / beinhalten insbesondere Rechtsgrundlage der Verarbeitung Quelle Dauer der Speicherung / Kriterien für die Festlegung der Speicherdauer Interne Empfänger (Unternehmensbereiche)Interne Empfänger (Unternehmensbereiche) Interne Empfänger (Unternehmensbereiche) Externe Empfänger als Verantwortliche Externe Empfänger als Auftragsverarbeiter Übermittlung in Drittland / an internationale Organisation Ggf. Garantien für einen ordnungsgemäßen Umgang Bereitstellung gesetzlich vorgeschrieben Bereitstellung vertraglich vorgeschrieben Bereitstellung für Vertragsschluss erforderlich Folgen der Nichtbereitstellung Verarbeitung zur automatisierten Entscheidungsfindung und / oder zum Profiling?
Alarmierung in Not- und Sondersituationen der Mitglieder des Care Teams Kontaktdaten Name, Vorname, Telefonnummer, E-Mail-Adresse Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Einberufung einer speziellen Gruppe in Not- und Krisenfällen bzw. bei gravierenden Betriebsstörung mit erheblichen Auswirkungen auf den Flughafenbetrieb) Betroffener Speicherung über die Dauer der Care Teams Mitgliedschaft (immer zum Ende des Kalenderjahres des Austritts) FTU Keine Keine Nein – Nein Nein Nein Keine Möglichkeit der Alarmierung und somit keine Mitarbeit im Care Team möglich Nein
Alarmierung in Not- und Sondersituationen der Mitglieder des Krisenstabes Kontaktdaten Name, Vorname, Telefonnummer, E-Mail-Adresse Art. 6 Abs. 1 Satz 1 lit. (f)
DS-GVO: Unternehmerisches Interesse (Einberufung einer speziellen Gruppe in
Not- und Krisenfällen bzw. bei gravierenden Betriebsstörung mit erheblichen Auswirkungen auf den
Flughafenbetrieb)		 Betroffener Speicherung über die Dauer der Krisenstab Mitgliedschaft (immer zum Ende des Kalenderjahres des Austritts) FTU Keine Keine Nein –
 Nein Nein Nein Keine Möglichkeit der Alarmierung und somit keine Mitarbeit im Krisenstab möglich Nein
Alarmierung in Not- und Sondersituationen der Mitglieder der Continuity-Group Kontaktdaten Name, Vorname, Telefonnummer, E-Mail-Adresse Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse (Einberufung einer speziellen Gruppe in Not- und Krisenfällen bzw. bei gravierenden Betriebsstörung mit erheblichen Auswirkungen auf den Flughafenbetrieb) Betroffener Speicherung über die Dauer der Mitgliedschaft in der Continuity-Group (Löschung immer zum Ende des Kalenderjahres des Austritts) FTU Keine Keine Nein – Nein Nein Nein Keine Möglichkeit der Alarmierung und somit keine Mitarbeit in der Continuity-Group möglich Nein
Durchführung und Verwaltung von Schulungen, d. h. Erstellung von Zertifikaten, ggf. Absage von Schulungsterminen, Rechnungsstellung, Dokumentation von absolvierten Grund- und Aufbaukursen Kontaktdaten Firma, Name, Vorname, Telefon (dienstlich), E-Mail-Adresse (dienstlich) Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO: Unternehmerisches Interesse besteht in der Durchführung von Schulungsmaßnahmen, die Teilnehmer, der in dieser Betroffenenkategorie ausgewiesenen Mitgliedergruppen, sowie der Nachhaltung der Schulungen. Betroffener 3 Jahre FTU Keine Keine Nein – Nein Nein Nein Keine Möglichzeit zur Erstellung von Zertifikaten, Absage von Schulungsterminen, Rechnungsstellung und Dokumentation von absolvierten Grund- und Aufbaukursen Nein
1. Welche mich betreffenden personenbezogenen Daten werden verarbeitet?

Wir verarbeiten Sie betreffende Bilddaten.

1.1 Welche Typen von personenbezogenen Daten beinhaltet diese Kategorie?

Es werden von Ihnen Videoaufzeichnungen in den öffentlichen und ggf. auch in den nicht öffentlichen Bereichen des Flughafens gefertigt. Diese Aufnahmen zeigen Ihre Bewegungen, Handlungen und Verhaltensweisen. Ggf. wird auch Ihr Gesicht erkennbar abgebildet.

1.2 Aus welchen Quellen stammen die Bilddaten?

Die Videoaufzeichnungen werden vorrangig durch Kameras erstellt, die von Fraport betrieben werden.

Ferner haben wir unter bestimmten Voraussetzungen Zugriff auf Bilddaten von Kameras, die von anderen Verantwortlichen (z.B. andere Gesellschaften des Fraport-Konzerns, Sicherheitsbehörden) auf dem Flughafengelände betrieben werden.

2. Auf welcher Rechtsgrundlage und für welche Zwecke werden mich betreffende personenbezogene Daten verarbeitet?

Die auf dem Flughafengelände eingesetzten Kameras unterteilen sich in fünf Kategorien:

  • Sicherheitskameras: Kameras dieser Kategorie haben in erster Linie den Zweck, mit Hilfe der damit gefertigten Video-Aufzeichnungen die Sicherheit und Ordnung auf dem Flughafengelände zu gewährleisten und sicherheitsrelevante Vorkommnisse zu dokumentieren. Dies umfasst insbesondere die Abwehr von Angriffen auf die Sicherheit des Luftverkehrs, die Gewährleistung der persönlichen Sicherheit der sich auf dem Flughafengelände befindlichen Personen sowie die Wahrnehmung des Hausrechts durch die Fraport. Zusätzlich werden Sicherheitskameras   teilweise auch zur Steuerung des Betriebsablaufs (z.B. Steuerung von Verkehrsflüssen, Hilfestellung an Automaten, Parkraummanagement, Beseitigung von Hindernissen) eingesetzt.
    Rechtsgrundlage für die Verarbeitung von Videoaufzeichnungen aus Sicherheitskameras ist Art.  6 Abs.  1 Satz 1 lit.  (f) DS-GVO. Wir haben ein unternehmerisches Interesse an der Aufrechterhaltung der Sicherheit und Ordnung auf dem Flughafengelände sowie an der Gewährleistung eines ordnungsgemäßen Betriebsablaufs. Des Weiteren haben wir ein rechtliches Interesse, mittels der Videoüberwachung unseren Pflichten gemäß  §  8 LuftSiG (Sicherheitsmaßnahmen der Flugplatzbetreiber) nachzukommen und sicherheitsrelevante Vorkommnisse zu Beweiszwecken zu dokumentieren.
  • Alarmkameras: Kameras dieser Kategorie haben den Zweck, mit Hilfe der damit gefertigten Video-Aufzeichnungen die Sicherheit und Ordnung auf dem Flughafengelände zu gewährleisten und sicherheitsrelevante Vorkommnisse zu dokumentieren, wenn sie durch eine Alarmeinrichtung oder ein anderes Ereignis aufgeschaltet werden.
    Rechtsgrundlage für die Verarbeitung von Videoaufzeichnungen aus Alarmkameras ist Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO. Wir haben ein   unternehmerisches Interesse an der Aufrechterhaltung der Sicherheit und Ordnung auf dem Flughafengelände. Des Weiteren haben wir ein rechtliches Interesse, mittels der Videoüberwachung unseren Pflichten gemäß § 8 LuftSiG (Sicherheitsmaßnahmen der Flugplatzbetreiber) nachzukommen und sicherheitsrelevante Vorkommnisse zu Beweiszwecken zu dokumentieren.
  • Betriebskameras: Die mit Hilfe von Kameras dieser Kategorie gefertigten Video-Aufzeichnungen werden in erster Linie zur Steuerung des Betriebsablaufs (z.B. Steuerung von Verkehrsflüssen, Hilfestellung an Automaten, Parkraummanagement, Beseitigung von Hindernissen) eingesetzt. Zusätzlich werden die Betriebskameras in Not- und Ausnahmesituationen dazu eingesetzt, mit Hilfe der damit gefertigten Video-Aufzeichnungen die Sicherheit und Ordnung auf dem Flughafengelände zu gewährleisten und sicherheitsrelevante Vorkommnisse zu dokumentieren.
    Rechtsgrundlage für die Verarbeitung von Videoaufzeichnungen aus Betriebskameras ist Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO. Wir haben ein unternehmerisches Interesse an der Aufrechterhaltung der Sicherheit und Ordnung auf dem Flughafengelände sowie an der Gewährleistung eines ordnungsgemäßen Betriebsablaufs. Des Weiteren haben wir ein rechtliches Interesse, mittels der Videoüberwachung unseren Pflichten gemäß § 8 LuftSiG (Sicherheitsmaßnahmen der Flugplatzbetreiber) nachzukommen und sicherheitsrelevante Vorkommnisse zu Beweiszwecken zu dokumentieren.
  • Bodycams:  Die mit Hilfe von Kameras dieser Kategorie gefertigten Video-Aufzeichnungen werden in erster Linie zur Erstellung von Hausverboten, zur Ertsellung von Strafanträgen eingesetzt. Zusätzlich werden die Bodycams als proaktiv-deeskalierende Schutzmaßnahme eingesetzt.
    Rechtsgrundlage für die Verarbeitung von Videoaufzeichnungen aus Bodycams ist Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO. Wir haben ein unternehmerisches Interesse an der Aufrechterhaltung der Sicherheit und Ordnung auf dem Flughafengelände sowie an der Gewährleistung eines ordnungsgemäßen Betriebsablaufs. Des Weiteren haben wir ein rechtliches Interesse, mittels der Videoüberwachung unserem Hausrecht nachzukommen und strafrechtlich relevante Vorkommnisse zu Beweiszwecken zu dokumentieren.
  • KFZ-Kennzeichenerkennung: Die mit Hilfe von Kameras dieser Kategorie gefertigten Bilder werden in erster Linie zur Sicherstellung ordnungsgemäßer Ein- und Ausfahrten in bzw. aus Parkflächen. Im Bereich des Betriebsgeländes wird mittels Abgleich des von der Kamera erfassten KFZ-Kennzeichens mit den in der Datenbank abgelegten zufahrtsberechtigten KFZ-Kennzeichen eine automatisierte Schrankensteuerung realisiert. Zusätzlich wird die KFZ-Kennzeichenerkennung zur Unterstützung des Abrechnungsprozesses eingesetzt, sowie zu statistische Zwecken, wobei  hier lediglich die berechtigten Ein- bzw. Ausfahrten am jeweiligen Betriebstor anhand eines Zählmechanismus und je definiertem Zeitfenster kumuliert erfasst werden. Die verarbeiteten Daten zu statistischen Zwecken sind anonymisierte Daten.
    Rechtsgrundlage für die Verarbeitung von Bildmaterial aus der KFZ-Kennzeichenerkennung ist Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO. Wir haben ein unternehmerisches Interesse in der Sicherstellung eines ordnungsgemäßen Betriebsablaufs.  Das Interesse der Fraport AG besteht insbesondere darin, nur berechtigten Fahrzeugen die Zufahrt in die Betriebsbereiche zu gewähren. Es handelt sich nicht um einen öffentlich für Jedermann zugänglichen Bereich mit einem Fahrzeug. Zudem unterliegt der Betriebsbereich Ost (BBO) sowie die Terminalnahen Fahrstraßen (TNF) einer strengen Zufahrtskontrolle. In der Allgemeinen Flughafenordnung (AFO) stehen unter Ziffer 3.9 und 3.10 die Zugangs- und Zufahrtsregelungen, die zur Sicherung des Flughafengeländes dienen, beschrieben. Hierdurch wird der Zugang und die Zufahrt zu den land- und luftseitigen Bereichen nur berechtigen Personen gestattet. Die dazugehörigen Regelungen sind in der Ausweisordnung der Fraport AG aufgeführt.  
3. Wer erhält meine personenbezogenen Daten und wie lange werden die mich betreffenden personenbezogenen Daten gespeichert?

Kamerakategorie

Dauer, für die die personenbezogenen Daten gespeichert werden /

Kriterien für die Festlegung dieser Dauer

Empfänger der Bilddaten

Sicherheitskameras

Aufnahmen aus feststehenden Sicherheitskameras unter der Kontrolle der Fraport werden automatisch ab Aufnahme für 72 Stunden espeichert, wenn dies für die betreffende Kamera gemäß dem Berechtigungskonzept der Fraport genehmigt ist. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher).
Aufnahmen aus steuerbaren Sicherheitskameras unter der Kontrolle der Fraport können ab Aufnahme für 72 Stunden gespeichert werden, wenn die Aufzeichnung manuell ausgelöst wird. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher).
Aufnahmen aus alarmgesteuerten Sicherheitskameras unter der
Kontrolle der Fraport werden automatisch ab Aufnahme für 2 Minuten gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Alarmkamera wird aufgrund eines Alarms aufgeschaltet. In diesem Fall wird die
Alarmsequenz für 7 Tage gespeichert und nach Ablauf dieser Frist automatisch überschrieben (Ringspeicher).
Im Ereignisfall können die relevanten Ausschnitte der Aufnahmen aus den Sicherheitskameras unter der Kontrolle der Fraport manuell über einen längeren Zeitraum gespeichert werden. Diese Bilddaten werden gelöscht, sobald sie zur Aufklärung und / oder zu Beweiszwecken nicht mehr benötigt werden.

Unsere Unternehmensbereiche AVN (Aviation) und BVD (Bodenverkehrsdienste) sind interne Empfänger der Bilddaten.
Die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei, Zoll) und die FraSec Fraport Security Services GmbH sind externe Empfänger der Bilddaten.

Alarmkameras

Aufnahmen aus Alarmkameras unter der Kontrolle der Fraport werden grundsätzlich automatisch ab Aufnahme für 2 Minuten gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Alarmkamera wird aufgrund eines Alarms aufgeschaltet. In diesem Fall wird die Alarmsequenz für 7 Tage gespeichert und nach Ablauf dieser Frist automatisch überschrieben (Ringspeicher).Aufnahmen aus Alarmkameras unter der Kontrolle der Fraport im Bereich von Personen- und / oder Warenkontrollen werden darüber hinaus automatisch ab Aufnahme für 72 Stunden gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher).Im Ereignisfall können die relevanten Ausschnitte der Aufnahmen aus den Alarmkameras manuell über einen längeren Zeitraum gespeichert werden. Diese Bilddaten werden gelöscht, sobald sie zur Aufklärung und / oder zu Beweiszwecken nicht mehr benötigt werden.Hiervon ausgenommen sind Türsprechkameras, deren Aufnahmen nicht durch die Fraport gespeichert werden.

Unsere Unternehmensbereiche  AVN (Aviation) und BVD (Bodenverkehrsdienste) sind interne Empfänger der Bilddaten.Die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei, Zoll) sind im Ereignisfall externe Empfänger der Bilddaten.

Betriebskameras

Aufnahmen aus Betriebskameras unter der Kontrolle der Fraport werden automatisch ab Aufnahme bis zu 72 Stunden gespeichert, wenn dies für die betreffende Kamera gemäß dem Berechtigungskonzept der Fraport genehmigt ist. Nach Ablauf der festgelegten Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher).Aufnahmen aus Betriebskameras unter der Kontrolle der Fraport, die der Verkehrssteuerung in Straßentunneln dienen, werden automatisch ab Aufnahme für 2 Minuten gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Betriebskamera wird aufgrund eines Alarms aufgeschaltet. In diesem Fall wird die Alarmsequenz für 7 Tage gespeichert und nach Ablauf dieser Frist automatisch überschrieben (Ringspeicher).Aufnahmen aus anderen Betriebskameras können ab Aufnahme bis zu 72 Stunden gespeichert werden, wenn die Aufzeichnung manuell ausgelöst wird. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher).Im Ereignisfall können die relevanten Ausschnitte der Aufnahmen aus den Betriebskameras unter der Kontrolle der Fraport manuell über einen längeren Zeitraum gespeichert werden. Diese Bilddaten werden gelöscht, sobald sie zur Aufklärung und / oder zu Beweiszwecken nicht mehr benötigt werden.Hiervon ausgenommen sind Kameras zur Unterstützung von Fluggesellschaften und Vorfeld- / Winterdienstkameras, deren Aufnahmen nicht durch die Fraport gespeichert werden.

Unsere Unternehmensbereiche  AVN (Aviation) BVD (Bodenverkehrsdienste), HVM (Handels- und Vertriebsmanagement) und IFM (Integriertes Facilitymanagement) sind interne Empfänger der Bilddaten.Die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei, Zoll) und die FraSec Fraport Security Services GmbH sind externe Empfänger der Bilddaten.Empfänger von Aufnahmen aus Kameras zur Unterstützung der Fluggesellschaften sind ausschließlich Fluggesellschaften.
  Bodycam Aufnahmen aus Bodycams unter der Kontrolle der Fraport werden
automatisch ab Aufnahme bis zu 30 Sekunden gespeichert. Nach Ablauf der Frist werden die gespeicherten Aufnahmen automatisch überschrieben (Ringspeicher), es sei denn, die betreffende Bodycam wird aufgrund eines Ereignissfalles manuell ausgelöst, wobei diese Aufnahme sodann nach max. 72 Stunden gelöscht wird.

Unser Unternehmensbereich  AVN (Aviation) ist interner Empfänger der Bilddaten.

Sofern im Ereignisfall   strafrechtlich relevanter Tatbestände vorliegen, sind die Sicherheitsbehörden (z.B. Bundespolizei, Landespolizei) externe Empfänger der Bilddaten.

NetCo Professional Services GmbH, Am Mönchenfelde 13, 38889 Blankenburg ist externer Empfänger als Auftragsverarbeiter.
KFZ-Kennzeichen

Aufnahmen aus der KFZ-Kennzeichenerkennung unter der Kontrolle der Fraport werden
- nach regelmäßiger Ausfahrt aus der Parkfläche nach 24 Stunden gelöscht.

- für registrierte Benutzer im Bereich der Kellerfahrstraße für die Dauer der Zufahrtsberechtigung gespeichert plus 3 Monate. Das Kennzeichen in Verbindung mit den Ein- und Ausfahrtsdaten wird für einen Zeitraum von 14 Tagen gespeichert und danach gelöscht, bei Verstößen gegen die Terminalordnung bis zu 3 Monaten.

- für nicht registrierte Benutzer im Bereich der Kellerfahrstraße wird das Kennzeichen unmittelbar wieder gelöscht.

- für die Schrankensteuerung zur Ein-/Ausfahrt in das/aus dem Betriebsgelände erfolgt die Kfz-Kennzeichenerkennung über Live-Kamera.  Es wird ein Bild von dem Kfz-Kennzeichen erstellt, welches nach Abgleich mit der Datenbank unmittelbar gelöscht wird.

HVM (Handels- und Vertriebsmanagement)

AVN (Aviation)

Zur Unterstützung bei der Vertragsverwaltung setzt die Fraport einen Dienstleister (Arivo Parking Solutions GmbH, Österreich)

Arivo Parking Solutions GmbH,   Österreich ist zusätzlich Auftragsverarbeiter.
4. Übermittlung an ein Drittland oder eine internationalen Organisation?

Fraport beabsichtigt nicht, die Bilddaten - gleich mit Hilfe welchem Kameratyp aufgenommen - an einen Empfänger in einem Drittland oder einer internationalen Organisation zu übermitteln.

5. Werden meine personenbezogenen Daten mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling verarbeitet?

Die Bilddaten werden nicht mit Mitteln zur automatisierten Entscheidungsfindung und / oder zum Profiling verarbeitet.

6. Bin ich gesetzlich und / oder vertraglich verpflichtet, die personenbezogenen Daten bereitzustellen oder ist dies für einen Vertragsschluss erforderlich?

Sie sind gegenüber der Fraport nicht gesetzlich und / oder vertraglich verpflichtet, die Bilddaten bereitzustellen. Auch sind die Bilddaten für einen Vertragsschluss mit der Fraport nicht erforderlich.

7. Was sind die möglichen Folgen, wenn ich gegen die Erhebung der Bilddaten Widerspruch einlege?

Sollten Sie gegen die Aufnahme und temporäre Speicherung Ihrer Bilddaten Widerspruch einlegen, müsste Fraport zunächst die Interessensabwägung gemäß Art. 6 Abs. 1 lit. (f) DS-GVO unter Berücksichtigung der von Ihnen vorgebrachten individuellen Umstände wiederholen. Selbst wenn daraus das Ergebnis resultierte, dass wir Bilddaten von Ihnen nicht aufnehmen und/oder speichern dürften, könnte Ihnen ganz oder teilweise der Zugang zu den Einrichtungen und Gebäuden des Flughafens Frankfurt versagt werden, da wir anders Ihre Sicherheit und die aller übrigen Personen, die sich dort aufhalten, nicht mehr sicherstellen könnten. Dies könnte insbesondere zur Folge haben, dass sie keine Flugzeuge am Flughafen Frankfurt betreten oder verlassen können.
Zweck der Verarbeitung

Kategorie von

personenbezogenen Daten

 Rechtsgrundlage der Verarbeitung
 Quelle Dauer der Speicherung Kommentare
Erfüllung, Bearbeitung und Verwaltung von Betroffenenrechten nach der DS-GVO (insbesondere Auskunftsansprüche nach Art. 15 DS-GVO).
 Kontaktdaten des Betroffenen. sowie alle sonstigen von ihm im Rahmen der Geltendmachung seiner Rechte angegebenen Daten wie z.B. Geburtsdatum, ggf. Tätigkeit, Position bei der Fraport AG, etc. Art. 6 Abs. 1 Satz 1 lit. (c) DS-GVO i.V.m. Art. 7, 15-21, 77 DS-GVO
 Betroffener Aufbewahrung bis zu 3 Jahren mit Blick auf Verjährungsfristen im Falle von   Rechtsstreitigkeiten bzw. Erfüllung der Dokumentationspflicht nach Art. 5 Abs. 2 DS-GVO.
 Zugriff durch das Datenschutzteam (DSB und Datenschutzmanagement).