Datenschutzerklärung – Flughafen Nürnberg

Datenschutz

Datenschutzbeauftragter Tobias Seidel

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden. 

Flughafenstr. 100 90411 Nürnberg, Deutschland

Datenschutz- & Cookie-Einstellungen anpassen

Cookie-Einstellungen ändern

Datenschutzerklärung der Flughafen Nürnberg Gruppe

Wir freuen uns über Ihr Interesse an unserem Flughafen. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie transparent, verständlich und kompakt darüber, welche Daten wir von Ihnen erheben, zu welchem Zweck wir dies tun und welche Rechte Ihnen zustehen.

Diese Erklärung gilt für die Internetseiten und Dienstleistungen der Flughafen Nürnberg GmbH sowie ihrer Tochterunternehmen (AirPart GmbH, Flughafen Nürnberg Service GmbH und Flughafen Nürnberg Energie GmbH).

1. Wer ist für die Datenverarbeitung verantwortlich?

Gemeinsam verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Unser Datenschutzbeauftragter:
Bei allen Fragen und Anregungen zum Thema Datenschutz können Sie sich jederzeit direkt an unseren Datenschutzbeauftragten wenden:
Tobias Seidel (Flughafen Nürnberg GmbH)
Flughafenstraße 100, 90411 Nürnberg
E-Mail: datenschutz@airport-nuernberg.de

2. Welche Rechte haben Sie?

Sie haben jederzeit das Recht, die Kontrolle über Ihre Daten auszuüben. Senden Sie uns hierfür einfach eine E-Mail an datenschutz@airport-nuernberg.de. Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO): Sie können erfragen, welche personenbezogenen Daten wir von Ihnen verarbeiten.
  • Berichtigung & Löschung (Art. 16 & 17 DSGVO): Sie können die Korrektur falscher Daten oder die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. Steuerrecht) dagegen sprechen.
  • Einschränkung & Datenübertragbarkeit (Art. 18 & 20 DSGVO): Sie können die Einschränkung der Verarbeitung fordern oder Ihre Daten in einem maschinenlesbaren Format anfordern.
  • Widerruf & Widerspruch (Art. 7 Abs. 3 & Art. 21 DSGVO): Haben Sie uns eine Einwilligung erteilt (z. B. für den Newsletter), können Sie diese jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen, die wir auf unser berechtigtes Interesse stützen, können Sie Widerspruch einlegen.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

3. Datenerfassung auf unserer Webseite & genutzte Tools

Wir verwenden auf unserer Webseite eigene Systeme sowie Tools von Drittanbietern. Technisch notwendige Tools (z. B. für die fehlerfreie Darstellung) setzen wir auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und § 25 Abs. 2 TDDDG ein. Tools für Analyse, Marketing oder externe Medien nutzen wir nur mit Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie dort jederzeit ändern oder widerrufen.

a) Bereitstellung der Webseite & Sicherheit (Technisch notwendig)
Um Ihnen unsere Webseite sicher und fehlerfrei anzuzeigen und vor Hackerangriffen zu schützen, erfassen wir bei jedem Aufruf Verbindungsdaten (z. B. IP-Adresse, Browsertyp, Datum/Uhrzeit) in Server-Logfiles. Diese werden gelöscht, sobald sie für die Gefahrenabwehr nicht mehr benötigt werden. Hierbei unterstützen uns folgende Dienstleister:

  • AWS (Amazon Web Services): Hosting und technische Bereitstellung.
  • Cloudflare: Erhöhung der Ladegeschwindigkeit und Schutz vor Cyberangriffen.
  • FriendlyCaptcha: Datenschutzfreundlicher Spam-Schutz für unsere Formulare (ohne lästige Bilderrätsel).
  • Scrivito: Unser Content-Management-System zur Verwaltung der Webseiten-Inhalte.

b) Web-Analyse & Consent-Management (etracker)
Wir nutzen die Dienste der etracker GmbH aus Deutschland. Das Consent-Management-Tool speichert Ihre Cookie-Entscheidungen (notwendig nach Art. 6 Abs. 1 lit. c DSGVO).
Sofern Sie eingewilligt haben, nutzen wir etracker zudem für die Webanalyse. Dabei werden Ihre Daten (z. B. IP-Adresse) gekürzt und pseudonymisiert, um statistisch auszuwerten, wie unsere Seite genutzt wird. Es werden keine Profile mit Klarnamen verknüpft.

4. Kommunikation, Chatbot & Newsletter

a) Kontaktformular & E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Verträgen, ansonsten Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, wenn sich Ihr Anliegen abschließend erledigt hat.

b) Chatbot „MoinAI“
Für schnelle Fragen bieten wir einen Chatbot an. Hierfür verarbeiten wir Chatverläufe und technische Daten (Art. 6 Abs. 1 lit. f DSGVO). Um unseren Service zu verbessern, analysiert das System Fragen, die nicht verstanden wurden. Wichtig: Bitte geben Sie im Chat keine sensiblen persönlichen Daten (z. B. Gesundheitsdaten, Kreditkarten) ein. Chatprotokolle werden nach 30 Tagen automatisch gelöscht.

c) Newsletter & Newsletter-Tracking
Sie können sich für unseren Newsletter anmelden (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO im Double-Opt-In-Verfahren). Wir verwenden Ihre E-Mail-Adresse für regelmäßige Informationen zu unseren Angeboten. Unsere Newsletter enthalten ein „Zählpixel“, mit dem wir anonymisiert auswerten können, ob eine E-Mail geöffnet und welche Links geklickt wurden. Dies hilft uns, die Inhalte für Sie relevanter zu machen. Sie können den Newsletter jederzeit abbestellen (z. B. über den Link im Newsletter).
Hinweis: Buchen Sie einen Parkplatz über die Flughafen Nürnberg Service GmbH, können Sie dort ebenfalls in den Newsletter einwilligen. Ihre Daten werden in diesem Fall an die Flughafen Nürnberg GmbH übermittelt.

5. Buchungen & Online-Dienste

Wenn Sie Dienstleistungen bei uns oder unseren Partnern buchen, verarbeiten wir die dafür notwendigen Daten (z. B. Name, Kontakt, Zahlungsdaten) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und bewahren diese gemäß den gesetzlichen Steuerfristen (Art. 6 Abs. 1 lit. c DSGVO) auf.

  • Parkplatzbuchung: Erfolgt über unsere Tochtergesellschaft Flughafen Nürnberg Service GmbH. Ihre Daten werden für mindestens 24 Monate gespeichert und bei Inaktivität danach gelöscht.
  • Führungen & Schulungen: Für Schulungen nutzen wir das Buchungssystem Cituro; Führungen werden über unseren Partner Regiondo abgewickelt.
  • Mietwagen & Flüge: Auf unserer Webseite binden wir Angebote von Rentalcars und Specials.de ein. Wenn Sie dort buchen, werden Ihre Daten an diese Anbieter übertragen, für die deren eigene Datenschutzbestimmungen gelten.
  • Zahlungsabwicklung: Buchen Sie kostenpflichtige Dienste auf unserer Seite, nutzen wir den Dienstleister Stripe für eine sichere und verschlüsselte Abwicklung von Kreditkarten- und Online-Zahlungen.

6. Interaktive Inhalte: Webcams, 3D-Rundgänge & YouTube

Nur mit Ihrer ausdrücklichen Einwilligung (Klick auf das Video/Banner) aktivieren wir Inhalte von Drittanbietern. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen:

  • Livespotting: Um Ihnen Webcams vom Rollfeld direkt auf der Webseite anzuzeigen.
  • Matterport: Für den virtuellen 3D-Rundgang durch das Flughafengebäude.
  • YouTube: Zum Abspielen eingebetteter Videos.

7. Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Unterlagen zur Abwicklung des Auswahlverfahrens. Kommt es zu keinem Anstellungsvertrag, werden Ihre Daten zwei Monate nach Bekanntgabe der Absage gelöscht, es sei denn, Sie willigen in eine längere Speicherung (Talent-Pool) ein oder wir benötigen die Unterlagen als Nachweis für Rechtsstreitigkeiten (z. B. nach dem AGG).

8. Sicherheit, Luftsicherheit & Videoüberwachung

a) Zugang zum Sicherheitsbereich (Luftsicherheit)
Jeder, der Zugang zum Sicherheitsbereich des Flughafens erhält, muss eindeutig identifiziert werden (Name, Geburtsdatum, Ausweisdaten). Dies ist eine behördliche Auflage gemäß § 8 Luftsicherheitsgesetz (Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden ausschließlich für diesen Zweck gespeichert und nach Ablauf der behördlichen Fristen gelöscht.

b) Videoüberwachung
Die Flughafen Nürnberg GmbH erhebt, speichert und verarbeitet personenbezogene Daten im Rahmen der Videoüberwachung grundsätzlich nur soweit dies im Rahmen der gesetzlichen Vorschriften, zur Erfüllung der festgelegten, eindeutigen Zwecke oder zur Erfüllung unserer berechtigten Interessen erforderlich ist.

Zwecke der Datenverarbeitung und Rechtsgrundlagen

Die Datenverarbeitung erfolgt aufgrund der folgenden (Rechts-) Grundlagen:

  • Zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (insbesondere § 8 Luftsicherheitsgesetz (LuftSiG)).
  • Zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person.
  • Zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
  • Zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
  • Normative Grundlagen: Art. 6 Abs. 1 S. 1 lit. c) bis f) Datenschutz-Grundverordnung (DSGVO).

Die Daten werden zu folgenden Zwecken sowie den daraus hervorgehenden, berechtigten Interessen verarbeitet:

  • Luftsicherheit (u. a. Schutz von Leib und Leben von Personen, Schutz von Luftfahrzeugen etc.)
  • allgemeine Sicherheit (u. a. Eigentumsschutz, Hausrecht etc.)
  • Safety (u. a. Feuerwehreinsatzsteuerung, Sicherung von Mitarbeitern in der Nähe von Anlagen etc.)
  • betriebliche Abläufe (u. a. Gepäckbandüberwachung, Passagierstromlenkung u. Vorfeldüberwachung zur Sicherstellung einer funktionierenden Infrastruktur Flughafen)

Berechtigtes Interesse zur Datenverarbeitung besteht dabei in folgendem Rahmen:

  • Eigentumsschutz sowie Hausrecht
  • Ordnungsgemäßer Betriebsablauf
  • betriebliche Interessen
  • Herstellung der Luftsicherheit
  • Gewährleistung der Sicherheit und Ordnung

Speicherdauer

Eine Datenspeicherung erfolgt im Einzelfall abhängig von Kamera, Zweck, Situation, Nutzer und Nutzung gemäß Rollen- und Nutzungskonzept. Die Speicherdauer ist entsprechend abgestuft. Die Daten werden gelöscht, wenn der Zweck der Speicherung entfällt. Das Löschkonzept bzw. die Löschfristen orientieren sich an den gesetzlichen Vorgaben und an den Zwecken der Speicherung.

Empfänger

Alle zugriffsberechtigten Personengruppen gem. Rollen- und Nutzungskonzept mit differenziertem aufgeschlüsseltem Zugriff auf Bilder und Videobild und/oder Videoaufzeichnungen (Behörden, Träger öffentlicher Aufgaben, Tochter- und Beteiligungsgesellschaften).

Übermittlung an Drittländer

Eine Übermittlung personenbezogener Daten an Drittstaaten ist nicht vorgesehen.

Wahrnehmung der Betroffenenrechte

Weitere Informationen zur Ihren Rechten auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit finden Sie unter 2) Rechte der betroffenen Person.

Verantwortlichkeit

Die Videoüberwachung in sicherheitsrelevanten Bereichen liegt nicht in der alleinigen Verantwortung der Flughafen Nürnberg GmbH. Weitere Informationen finden Sie hier:

9. Gewinnspiele

Wenn Sie an einem unserer Gewinnspiele teilnehmen, erheben wir Ihre Daten ausschließlich für die Gewinnermittlung und den Versand der Preise.

10. Datenübermittlung in Drittländer

Wir verkaufen Ihre Daten nicht. Die Weitergabe an Auftragsverarbeiter (z. B. IT-Dienstleister) erfolgt vertraglich streng geregelt.
Einige unserer Dienstleister (z. B. AWS, Cloudflare, Matterport, Stripe, Google/YouTube) verarbeiten Daten auch außerhalb der Europäischen Union (z. B. in den USA). Wir stellen sicher, dass diese Übermittlungen auf geeigneten Garantien nach Art. 44 ff. DSGVO (insbesondere durch EU-Standardvertragsklauseln oder den EU-US Angemessenheitsbeschluss / Data Privacy Framework) beruhen.

11. Rechtsgrundlagen der Verarbeitung

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher oder Passagier an unserem Airport verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

12. Weiterführende Informationen

Falls Sie genauere Informationen zur Datenverarbeitung wünschen haben Sie hier die Möglichkeit, eine längere Version der Datenschutzerklärung zu lesen:

Stand: 23.09.2026

;