1. Verantwortlicher
AviScout GmbH & Co. KG, Heinrich-Kappus-Weg 17, 61440 Oberursel (Taunus)
Telefon +49 6171 8986 483, E-Mail mail@aviscout.com, Website www.aviscout.com
Persönlich haftende Gesellschafterin: AviScout Verwaltungs GmbH, Sitz Oberursel (Taunus), Amtsgericht Bad Homburg v. d. H. HRB 14925.
Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
Anbahnung, Abschluss und Durchführung des Vermittlungsvertrages sowie Abschluss des Chartervertrages im Namen und für Rechnung des Auftraggebers — Art. 6 Abs. 1 lit. b DSGVO
Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungs- und Aufzeichnungspflichten sowie luftsicherheits-, sanktions- und geldwäscherechtlicher Pflichten — Art. 6 Abs. 1 lit. c DSGVO
Geltendmachung und Abwehr von Ansprüchen sowie Nachweis unserer Vermittlerstellung gegenüber Finanzbehörden — Art. 6 Abs. 1 lit. f DSGVO
Kommunikation über die vom Auftraggeber gewählten Kanäle einschließlich Messenger-Diensten — Art. 6 Abs. 1 lit. b DSGVO
3. Kategorien personenbezogener Daten
Stammdaten des Auftraggebers: Name, Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, Ansprechpartner
Kontaktdaten: Telefonnummer, Rufnummer eines freigeschalteten Messenger-Kanals, E-Mail-Adresse
Vertrags- und Abrechnungsdaten: Angebote, Bestätigungen, Rechnungen, Zahlungsdaten
Passagierdaten: Name, Vorname, Geburtsdatum, Staatsangehörigkeit sowie Art, Nummer und Gültigkeitsdauer des Reisedokuments
Kommunikationsinhalte einschließlich Bildschirmfotos von Buchungsbestätigungen
Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeiten wir nicht. Ist für einen Krankentransport ein ärztliches Attest vorzulegen, erfolgt die Übermittlung ausschließlich über den hierfür vorgesehenen Weg und nicht über Messenger-Dienste.
4. Herkunft der Daten
Passagierdaten erhalten wir in der Regel nicht von den Passagieren selbst, sondern vom Auftraggeber. Der Auftraggeber ist verpflichtet, die Passagiere hierüber zu unterrichten; wir stellen ihm dafür ein Hinweisblatt zur Verfügung (Anlage 3 zu unseren Allgemeinen Geschäftsbedingungen).
5. Empfänger
die vermittelte Fluggesellschaft sowie von ihr eingesetzte Dienstleister, insbesondere Bodenabfertigung und Handling
Erbringer von Nebenleistungen, insbesondere Catering und Bodentransfer
Luftsicherheits-, Grenz- und Zollbehörden der Abflug-, Ziel- und Überflugstaaten, soweit gesetzlich vorgeschrieben
Zahlungsdienstleister und Kreditinstitute
Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und Finanzbehörden
Anbieter der von uns eingesetzten IT- und Kommunikationsdienste, darunter der Betreiber des vom Auftraggeber gewählten Messenger-Dienstes
6. Übermittlung in Drittländer
Bei Flügen mit Bezug zu Staaten außerhalb der Europäischen Union werden Passagierdaten an die dortigen Behörden und an die Fluggesellschaft übermittelt. Grundlage ist Art. 49 Abs. 1 lit. b und lit. e DSGVO sowie, soweit einschlägig, ein Angemessenheitsbeschluss der Europäischen Kommission. Nutzt der Auftraggeber einen Messenger-Dienst, dessen Anbieter Daten in den Vereinigten Staaten verarbeitet, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework.
7. Speicherdauer
Wir speichern personenbezogene Daten, solange sie für die genannten Zwecke erforderlich sind. Unterlagen, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, bewahren wir für die gesetzlichen Fristen auf; dies gilt insbesondere für Angebote, Bestätigungen, Rechnungen und die Nachweise unserer Vermittlerstellung. Passagierdaten löschen wir, sobald sie für die Durchführung und Nachweisführung nicht mehr benötigt werden und keine Aufbewahrungspflicht entgegensteht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben ferner das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
9. Nutzung unserer Website
9.1 Hosting und Server-Logfiles
Unsere Website wird von einem für uns tätigen Auftragsverarbeiter für Hosting und IT-Betrieb betrieben. Beim Aufruf werden automatisch Informationen in Server-Logfiles gespeichert, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Speicherdauer beträgt sieben Tage.
9.2 Cookies und Einwilligung
Technisch notwendige Cookies setzen wir auf Grundlage des § 25 Abs. 2 TDDDG. Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
9.3 Kontaktaufnahme
Nehmen Sie über Formular, E-Mail, Telefon oder Messenger Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Die englische und die polnische Fassung dieser Datenschutzerklärung sind Übersetzungen. Bei Abweichungen ist die deutsche Fassung maßgeblich.