Datenschutzerklärung

Bei Dataero Europe SRL ist der Schutz Ihrer personenbezogenen Daten eine zentrale Verantwortung. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Zusammenhang mit unserer Website dataero.eu und unserer Softwareplattform für das Luftfahrtmanagement (die „Dienste“) erheben, verwenden, weitergeben und schützen, im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) und dem anwendbaren belgischen Datenschutzrecht (Loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel).

1. Wer wir sind und Kontaktdaten

Der für Ihre personenbezogenen Daten Verantwortliche ist:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Brüssel, Belgien
Unternehmensnummer: BE 1004.272.375
E-Mail: legal@dataero.eu

Für alle Anfragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zur Meldung eines Anliegens kontaktieren Sie uns bitte unter legal@dataero.eu. Wir bemühen uns, alle Anfragen innerhalb der nach anwendbarem Recht vorgeschriebenen Fristen zu beantworten.

Dataero hat keinen förmlichen Datenschutzbeauftragten (DSB) benannt, da es keine umfangreiche systematische Überwachung und keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Artikel 37 DSGVO durchführt. Datenschutzangelegenheiten werden von unserer Rechtsabteilung unter der oben genannten Adresse bearbeitet.

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für personenbezogene Daten, die im Zusammenhang mit Folgendem verarbeitet werden:

(a) Besucher der Website dataero.eu;
(b) Personen, die uns über Formulare, E-Mail oder andere Kommunikationskanäle kontaktieren;
(c) Mitarbeiter, Vertreter und autorisierte Nutzer unserer Geschäftskunden, die auf die Dataero-Plattform zugreifen;
(d) jede andere Person, deren personenbezogene Daten wir in unserer Eigenschaft als Verantwortlicher verarbeiten.

Unterscheidung zwischen Verantwortlichem und Auftragsverarbeiter. Soweit Dataero personenbezogene Daten im Auftrag eines Geschäftskunden verarbeitet, der als Verantwortlicher handelt (zum Beispiel Crew-Management-Aufzeichnungen, betriebliche Daten von Mitarbeitern oder passagierbezogene Daten, die ein Kunde in unsere Plattform eingibt), handelt Dataero als Auftragsverarbeiter im Sinne von Artikel 4 Nummer 8 DSGVO. In diesen Fällen gelten für diese Verarbeitung die eigenen Datenschutzunterlagen des Kunden und unser Auftragsverarbeitungsvertrag („AVV“). Diese Erklärung gilt nicht für personenbezogene Daten, für die Dataero ausschließlich als Auftragsverarbeiter handelt.

Kunden, die einen AVV mit Dataero abschließen möchten, wenden sich bitte an legal@dataero.eu.

3. Personenbezogene Daten, die wir erheben

3.1 Daten von Website-Besuchern

Wenn Sie unsere Website besuchen, können wir Folgendes erheben:

Technische Daten: IP-Adresse, Browsertyp, aufgerufene Seite und Zeitpunkt der Anfrage, aufgezeichnet in unseren Serverprotokollen, um die Website zu betreiben und abzusichern.

Nutzungsmessung (nur mit Ihrer Einwilligung): aufgerufene Seiten, ungefährer Standort (Land, Stadt), Gerät, Browser und Sprache, erhoben mit Google Analytics 4, um zu verstehen, wie die Website genutzt wird. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link Cookie-Einstellungen am Ende jeder Seite widerrufen können.

Kontaktdaten: Name, berufliche E-Mail-Adresse, Funktion, Firmenname und Telefonnummer, die Sie freiwillig über Kontakt- oder Anfrageformulare angeben.

Demo- und Angebotsanfragen: Die Angaben, die Sie in das Kontaktformular eingeben (Name, Organisation, geschäftliche E-Mail-Adresse, optionale Telefonnummer, Art der Organisation, die App, an der Sie interessiert sind, Ihre Nachricht sowie die Seite und Sprache, von der aus Sie sie gesendet haben), werden an unser Customer-Relationship-Management-System (CRM) übermittelt, wo unser Team Ihre Anfrage bearbeitet.

Marketingdaten: E-Mail-Präferenzen und Interaktionsdaten, wenn Sie Marketingmitteilungen von uns abonnieren.

Browserspeicher: wie in Abschnitt 6 unten beschrieben.

3.2 Plattformdaten (Geschäftskunden und ihre Nutzer)

Wenn Sie oder Ihre Organisation die Dataero-Plattform nutzen, können wir Folgendes verarbeiten:

Kontodaten: Name, berufliche E-Mail-Adresse, Funktion, Rolle und Arbeitgeberorganisation.

Betriebsdaten: In die Plattform eingegebene Daten zum Luftfahrtbetrieb, die Aufzeichnungen zu namentlich genannten Besatzungsmitgliedern, Betriebspersonal oder anderen Personen enthalten können. Soweit solche Daten personenbezogene Daten darstellen, verarbeitet Dataero sie als Auftragsverarbeiter im Auftrag des Kunden als Verantwortlichem.

Nutzungsdaten: Protokolldateien, Sitzungsinformationen, Nutzungsmuster von Funktionen, Systemereignisse und Fehlerberichte, die während der Nutzung der Plattform erzeugt werden.

Supportdaten: Mitteilungen und Informationen, die Sie bereitstellen, wenn Sie unser Kundensupport-Team kontaktieren.

3.3 Daten, die wir nicht erheben

Wir erheben über unsere Website nicht absichtlich besondere Kategorien personenbezogener Daten (Artikel 9 DSGVO) - wie Gesundheitsdaten, rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen oder biometrische Daten. Sollten solche Daten von einem Kunden beiläufig in die Betriebsdaten der Plattform aufgenommen werden, bleibt der Kunde der Verantwortliche, der für eine gültige Rechtsgrundlage dieser Verarbeitung zu sorgen hat, und Dataero verarbeitet sie ausschließlich gemäß dem anwendbaren AVV.

4. Rechtsgrundlagen der Verarbeitung (Artikel 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dafür eine gültige Rechtsgrundlage haben. Die Rechtsgrundlagen, auf die wir uns stützen, sind folgende:

4.1 Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
Wir verarbeiten Kontodaten, Plattform-Nutzungsdaten und Supportdaten, um unsere Dienste gemäß unserem Software-Abonnementvertrag mit Ihrer Organisation bereitzustellen und zu verwalten sowie um auf Ihre Anfrage vorvertragliche Maßnahmen durchzuführen (z. B. die Beantwortung einer Produktanfrage oder Demo-Anfrage).

4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) Wir verarbeiten Sicherheits- und Betrugspräventionsprotokolle sowie B2B-Marketingmitteilungen (soweit nach den anwendbaren ePrivacy-Vorschriften keine Einwilligung erforderlich ist) auf Grundlage unserer berechtigten Interessen an der Aufrechterhaltung der Sicherheit und Integrität unserer Systeme und an der Vermarktung unserer Dienste gegenüber relevanten beruflichen Kontakten. Wir haben festgestellt, dass diese Interessen angesichts des B2B-Kontexts unserer Tätigkeit und der begrenzten Eingriffsintensität der betreffenden Verarbeitung nicht von Ihren Grundrechten und Grundfreiheiten überwogen werden.

4.3 Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Wir verarbeiten bestimmte Daten, soweit wir nach belgischem Recht, EU-Recht, anwendbaren Steuervorschriften, gerichtlichen Anordnungen oder Ersuchen zuständiger Aufsichts- oder Strafverfolgungsbehörden dazu verpflichtet sind.

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Soweit wir uns auf Ihre Einwilligung stützen, zum Beispiel für E-Mail-Marketingmitteilungen, wo dies nach den anwendbaren ePrivacy-Vorschriften erforderlich ist, können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird. Widerrufe der Einwilligung sind an legal@dataero.eu zu richten.

5. Wie wir Ihre personenbezogenen Daten verwenden

Wir verwenden die von uns erhobenen personenbezogenen Daten für die folgenden Zwecke, jeweils gestützt auf eine in Abschnitt 4 beschriebene Rechtsgrundlage:

• um diese Website und die Dienste zu betreiben, zu warten und zu verbessern;
• um Benutzerkonten zu erstellen und zu verwalten und Kundensupport zu leisten;
• um Anfragen zu beantworten und vorvertragliche und vertragliche Anfragen zu bearbeiten;
• um Transaktions-E-Mails und Dienstbenachrichtigungen zu versenden, die für den Betrieb Ihres Kontos erforderlich sind;
• um Marketingmitteilungen über unsere Produkte und Dienste an Geschäftskontakte zu senden (vorbehaltlich Widerspruch oder Einwilligung, je nach Anwendbarkeit);
• um die Nutzung der Dataero-Plattform durch ihre angemeldeten Nutzer zu analysieren, um unsere Dienste zu verbessern;
• um Betrug, Missbrauch, unbefugten Zugriff und Sicherheitsvorfälle zu erkennen, zu untersuchen und zu verhindern;
• um rechtlichen Verpflichtungen nachzukommen und auf rechtmäßige Ersuchen von Regulierungs-, Justiz- oder Strafverfolgungsbehörden zu reagieren;
• um unsere Allgemeinen Geschäftsbedingungen durchzusetzen und die Rechte und Interessen von Dataero und Dritten zu schützen.

6. Cookies und Tracking-Technologien

Nur mit Ihrer Einwilligung verwendet diese Website Google Analytics 4, bereitgestellt von Google Ireland Limited, um ihre Nutzung zu messen. Es ist so konfiguriert, dass Google Signals und Werbefunktionen deaktiviert sind, seine Cookies verfallen nach 13 Monaten, und Google Analytics protokolliert oder speichert keine IP-Adressen. Solange Sie nicht zugestimmt haben, wird kein Mess-Cookie gesetzt und es werden keine Messdaten übermittelt; eine Ablehnung hat keine Auswirkung auf Ihre Nutzung der Website. Die Seiten in vereinfachtem Chinesisch laden es nie.

Sie speichert außerdem zwei Einstellungen im lokalen Speicher Ihres Browsers, die Ihr Gerät nie verlassen: Ihre Wahl der hellen oder dunklen Darstellung (Schlüssel website-theme) und Ihre Wahl zur Analyse (Schlüssel website-cookie-consent, 12 Monate). Sie sind unbedingt erforderlich, um das bereitzustellen, was Sie anfordern, und bedürfen nicht Ihrer Einwilligung. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser löschen.

Die vollständige Liste der Cookies und wie Sie Ihre Wahl ändern können, finden Sie in unserer Cookie-Richtlinie.

7. Internationale Datenübermittlungen

Dataero ist ein belgisches Unternehmen und verarbeitet personenbezogene Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums („EWR“). Einige unserer Drittanbieter sind jedoch außerhalb des EWR ansässig, unter anderem in den Vereinigten Staaten. Soweit wir personenbezogene Daten in Länder übermitteln, für die kein Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 DSGVO vorliegt, stellen wir sicher, dass geeignete Garantien bestehen, und zwar:

Standardvertragsklauseln (SCC): Wir stützen uns in erster Linie auf die von der Europäischen Kommission gemäß dem Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021 angenommenen Standardvertragsklauseln (für Übermittlungen von Verantwortlichen an Auftragsverarbeiter und von Verantwortlichen an Verantwortliche). Soweit erforderlich, werden die SCC durch eine Übermittlungs-Folgenabschätzung („Transfer Impact Assessment“, TIA) und zusätzliche technische und organisatorische Maßnahmen ergänzt.

EU-US-Datenschutzrahmen: Für Übermittlungen an in den USA ansässige Anbieter, die unter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework, Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) zertifiziert sind, können wir uns auf diesen Angemessenheitsbeschluss als Übermittlungsmechanismus stützen.

Sie können Informationen über die konkreten Garantien, die für Übermittlungen an einen bestimmten Auftragsverarbeiter gelten, unter legal@dataero.eu anfordern.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, unter Berücksichtigung der anwendbaren gesetzlichen Aufbewahrungspflichten und berechtigter geschäftlicher Erfordernisse. Unsere üblichen Speicherfristen sind folgende:

• Daten aus Kontaktformularen und Anfragen: 3 Jahre ab dem Datum des letzten Kontakts oder dem Ende der betreffenden vorvertraglichen Beziehung
• Konto- und Plattformdaten: für die Dauer der Vertragsbeziehung zuzüglich 5 Jahre oder soweit nach anwendbarem Recht anderweitig erforderlich
• Finanz-, Rechnungs- und Steuerunterlagen: 7 Jahre, gemäß belgischem Buchführungs- und Steuerrecht
• Sicherheits- und Zugriffsprotokolle der Website: 6 bis 12 Monate
• Aufzeichnungen über Marketing-Einwilligungen: für die Dauer der Marketingbeziehung zuzüglich 3 Jahre

Nach Ablauf der jeweiligen Speicherfrist werden personenbezogene Daten sicher gelöscht oder unumkehrbar anonymisiert. Wo eine Löschung nicht sofort praktikabel ist (z. B. Sicherungssysteme), werden die Daten isoliert und vor weiterer aktiver Verarbeitung geschützt, bis die Löschung abgeschlossen werden kann.

9. Datensicherheit

Dataero trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gemäß Artikel 32 DSGVO vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen umfassen unter anderem:

• Verschlüsselung personenbezogener Daten bei der Übertragung (TLS/SSL) und im Ruhezustand;
• rollenbasierte Zugriffskontrollen und das Prinzip der geringsten Berechtigung;
• Multi-Faktor-Authentifizierung für den Zugriff auf Produktionssysteme;
• regelmäßige Sicherheitsbewertungen, Schwachstellen-Scans und Penetrationstests;
• Schulung der Mitarbeiter zu Datenschutz und Informationssicherheit;
• Verfahren zur Reaktion auf Vorfälle und zur Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß den Artikeln 33 und 34 DSGVO.

Ungeachtet dieser Maßnahmen ist kein System vollständig gegen Sicherheitsvorfälle gefeit. Sollten Sie von einer Sicherheitslücke oder einem Sicherheitsvorfall im Zusammenhang mit unseren Diensten Kenntnis erlangen, benachrichtigen Sie uns bitte umgehend unter legal@dataero.eu.

10. Auftragsverarbeiter

Wir geben personenbezogene Daten an vertrauenswürdige Auftragsverarbeiter weiter, die in unserem Auftrag Dienstleistungen erbringen. Alle Auftragsverarbeiter unterliegen Auftragsverarbeitungsverträgen, die sie verpflichten: personenbezogene Daten nur auf unsere dokumentierte Weisung zu verarbeiten; geeignete technische und organisatorische Sicherheitsmaßnahmen umzusetzen; uns bei der Erfüllung von Anträgen betroffener Personen und von Sicherheitspflichten zu unterstützen; und Daten nach Beendigung der Dienstleistungen zu löschen oder zurückzugeben.

Zu den Kategorien von Auftragsverarbeitern, die wir einsetzen, gehören:

Cloud-Infrastruktur und Hosting (Datenspeicherung, Verarbeitung und Notfallwiederherstellung)

Customer-Relationship-Management-Werkzeuge (CRM) (Verwaltung von Geschäftskontakten und Vertriebspipeline)

E-Mail- und Marketing-Automatisierungsplattformen (Transaktions- und Marketingmitteilungen)

Zahlungsdienstleister (Abwicklung von Abonnementzahlungen; Dataero speichert keine Zahlungskartendaten)

Webanalyse (Google Analytics 4 von Google Ireland Limited, nur mit Ihrer Einwilligung)

Kundensupport-Werkzeuge (Ticketing und Verwaltung von Supportfällen)

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht an Dritte für deren eigene unabhängige Marketing- oder kommerzielle Zwecke.

11. Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie nach der DSGVO die folgenden Rechte, vorbehaltlich der anwendbaren Bedingungen, Beschränkungen und Ausnahmen nach EU-Recht oder belgischem Recht:

Auskunftsrecht (Art. 15 DSGVO): eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten, und eine Kopie dieser Daten zusammen mit Informationen darüber zu erhalten, wie sie verarbeitet werden.

Recht auf Berichtigung (Art. 16 DSGVO): unrichtige oder unvollständige personenbezogene Daten unverzüglich berichtigen zu lassen.

Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn kein vorrangiger berechtigter Grund für die Aufbewahrung besteht, wenn Sie Ihre Einwilligung widerrufen (und keine andere Rechtsgrundlage gilt) oder wenn die Daten unrechtmäßig verarbeitet wurden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken (z. B. solange die Richtigkeit der Daten bestritten wird).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen (gilt, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt).

Widerspruchsrecht (Art. 21 DSGVO): jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) Widerspruch einzulegen, einschließlich eines auf diese Zwecke gestützten Profilings, sowie gegen die Verarbeitung zum Zwecke der Direktwerbung Widerspruch einzulegen (in diesem Fall stellen wir die Verarbeitung sofort ein).

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): soweit die Verarbeitung auf Ihrer Einwilligung beruht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Um eines dieser Rechte auszuüben, richten Sie bitte einen schriftlichen Antrag an legal@dataero.eu. Wir antworten innerhalb eines (1) Monats nach Eingang; diese Frist kann bei komplexen oder zahlreichen Anträgen um weitere zwei (2) Monate verlängert werden (in diesem Fall informieren wir Sie innerhalb des ersten Monats über die Verlängerung). Wir können Ihre Identität überprüfen, bevor wir Ihren Antrag bearbeiten. Anträge sind grundsätzlich kostenlos; bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen.

12. Automatisierte Entscheidungsfindung und Profiling

Dataero trifft keine Entscheidungen über Personen, die rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung, einschließlich Profiling, im Sinne von Artikel 22 Absatz 1 DSGVO.

Soweit Analyse- oder KI-Werkzeuge zur Auswertung von Nutzungsmustern eingesetzt werden, dient dies ausschließlich der internen Produktverbesserung und führt nicht zu automatisierten Einzelentscheidungen mit erheblicher rechtlicher oder vergleichbarer Wirkung. Sollte sich diese Praxis künftig ändern, werden wir diese Erklärung aktualisieren und alle nach anwendbarem Recht erforderlichen zusätzlichen Informationen bereitstellen.

13. Daten von Kindern

Die Website und die Dienste von Dataero richten sich ausschließlich an geschäftliche Nutzer und professionelle Organisationen. Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass wir unbeabsichtigt personenbezogene Daten von oder über eine minderjährige Person erhalten haben, kontaktieren Sie uns bitte umgehend unter legal@dataero.eu, und wir werden umgehend Schritte zur Löschung dieser Daten einleiten.

14. Aufsichtsbehörde

Sie haben das Recht, jederzeit bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unter Verstoß gegen das anwendbare Datenschutzrecht verarbeitet wurden. Die federführende Aufsichtsbehörde für Dataero Europe SRL ist:

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35 / Drukpersstraat 35
1000 Brüssel, Belgien
Tel.: +32 2 274 48 00
E-Mail: contact@apd-gba.be
Website: www.autoriteprotectiondonnees.be

Wenn Sie sich in einem anderen EU-/EWR-Mitgliedstaat befinden, können Sie auch bei der Datenschutzbehörde des Landes Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes Beschwerde einlegen. Wir würden jedoch die Gelegenheit begrüßen, Ihre Anliegen direkt zu klären, bevor Sie sich an eine Aufsichtsbehörde wenden. Bitte kontaktieren Sie uns zunächst unter legal@dataero.eu.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, rechtlicher Anforderungen oder der von uns angebotenen Dienste zu berücksichtigen. Bei wesentlichen Änderungen informieren wir Sie mit angemessenem Vorlauf, per E-Mail oder durch einen deutlichen Hinweis auf der Website, mindestens fünfzehn (15) Tage bevor die Änderungen wirksam werden. Das Datum der letzten Überarbeitung ist oben auf dieser Seite angegeben.

Ihre fortgesetzte Nutzung der Website oder der Dienste nach einer Aktualisierung gilt als Kenntnisnahme der überarbeiteten Erklärung. Bei erheblichen Änderungen, die Ihre Rechte betreffen, holen wir, soweit gesetzlich erforderlich, eine erneute Einwilligung ein.

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken kontaktieren Sie uns bitte unter legal@dataero.eu.