Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei Anfragen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

Verantwortlich für die Datenverarbeitung ist die Valionex Aviation GmbH, Speditionstraße 15a, 40221 Düsseldorf. E-Mail: contact@valionexaviation.com.

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an contact@valionexaviation.com.

• Diese Website setzt keine Cookies.
• Wir verwenden keine Analyse-, Tracking- oder Werbedienste, keine Social-Media-Plugins und keine Inhalte Dritter. Schriftarten und Grafiken liegen auf unserem eigenen Server.
• Personenbezogene Daten verarbeiten wir nur, soweit dies für die Bereitstellung der Website und die Bearbeitung Ihrer Anfragen erforderlich ist oder gesetzlich vorgeschrieben ist.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Serverfunktionen, die Formularanfragen verarbeiten, laufen in einem Rechenzentrum in Frankfurt am Main.

Bei jedem Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Statuscode der Antwort
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• Browsertyp und Betriebssystem

Diese Daten werden benötigt, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten, etwa um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Die Logdaten werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wenn Sie uns über ein Formular eine Anfrage senden, verarbeiten wir die Angaben, die Sie eingeben:

• Name, Unternehmen, geschäftliche E-Mail-Adresse und Telefonnummer; bei Anfragen zu Teilen und Schmierstoffen außerdem Ihre Funktion und die Website des Unternehmens (bei allgemeinen Anfragen ist die Telefonnummer freiwillig)
• Inhalt Ihrer Anfrage, zum Beispiel Teilenummern und alternative Teilenummern, Beschreibung, Menge, gewünschter Zustand, Kauf oder Austausch, gewünschter Liefertermin, Flugzeugtyp, Flugzeugklasse, Kennzeichen oder Seriennummer des Flugzeugs, gewünschte Unterlagen, Ihre eigene Referenz, bei Schmierstoffen Produkt, Menge und Gebinde, Dringlichkeit, Thema und Nachricht
• bei Anfragen zu Teilen und Schmierstoffen zusätzlich Angaben zur Kundenprüfung und Exportkontrolle: Kundenstatus, bei Bestandskunden freiwillig die Kundennummer, Bestimmungsland, beabsichtigte Verwendung, gegebenenfalls Firma und Land des Endverwenders sowie Ihre Endverbleibserklärung; bei Neukunden außerdem Sitzland und Ort, Handelsregister- oder Umsatzsteuer-Identifikationsnummer und Art des Unternehmens

Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen und mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO, soweit Sie für ein Unternehmen handeln; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen.

Die Angaben zur Exportkontrolle benötigen wir, um außenwirtschaftsrechtliche Pflichten zu erfüllen und Verstöße gegen Ausfuhrbeschränkungen und Sanktionen zu verhindern, insbesondere nach dem Außenwirtschaftsgesetz, der Außenwirtschaftsverordnung, der EU-Dual-Use-Verordnung (EU) 2021/821 und den Sanktionsverordnungen der Europäischen Union. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Geschäftspartner zu kennen und rechtswidrige Lieferungen auszuschließen. Wir gleichen Unternehmen und beteiligte Personen hierzu softwaregestützt mit der Finanzsanktionsliste der Europäischen Union und der Sanktionsliste des US-Finanzministeriums (OFAC SDN) sowie mit Länderregeln ab. Ergibt der Abgleich einen möglichen Treffer, wird die Anfrage angehalten, bis eine Mitarbeiterin oder ein Mitarbeiter sie persönlich geprüft hat.

Um Missbrauch zu verhindern, nehmen wir Anfragen nur von geschäftlichen E-Mail-Adressen an; Adressen kostenloser E-Mail-Anbieter und Wegwerf-Adressen lehnt das Formular ab. Außerdem vergleichen wir die Domain Ihrer E-Mail-Adresse mit der angegebenen Website des Unternehmens. Weichen sie voneinander ab, ist das nur ein Hinweis für unsere persönliche Prüfung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Echtheit geschäftlicher Anfragen einzuschätzen.

Pflichtfelder sind im Formular gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten; bei Anfragen zu Teilen und Schmierstoffen sind die Angaben zur Exportkontrolle Voraussetzung für ein Angebot.

Ihre Anfrage wird nicht auf der Website gespeichert. Sie wird verschlüsselt an unser internes Bearbeitungssystem übermittelt und dort gespeichert, damit wir sie bearbeiten, Fristen einhalten und unsere Prüfungen nachweisen können. Zusätzlich erhalten wir sie per E-Mail in unserem Postfach. Das interne System betreiben wir mit Supabase (Datenbank, Supabase Inc., USA) und Vercel (Vercel Inc., USA); die Daten werden in Rechenzentren in Frankfurt am Main gespeichert und verarbeitet. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff aus den USA, etwa im Rahmen von Support und Betrieb, ist nicht völlig ausgeschlossen; er ist durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, durch das EU-US Data Privacy Framework (Art. 45 DSGVO) abgesichert. Nach dem Absenden erhalten Sie an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung mit einer Referenznummer. Für den Versand und das Postfach nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zum Schutz vor automatisierten Spam-Anfragen enthalten die Formulare ein für Menschen unsichtbares Feld und eine Zeitprüfung. Zusätzlich wird Ihre IP-Adresse für höchstens zehn Minuten im Arbeitsspeicher der Serverfunktion vorgehalten, um die Zahl der Anfragen pro Absender zu begrenzen. Sie wird dabei nicht dauerhaft gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag betrifft oder anbahnt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Unsere Mitarbeiter nutzen eine digitale Visitenkarte unter card.valionexaviation.com (Hosting bei Vercel, siehe Abschnitt 3). Über die Funktion „Meinen Kontakt senden“ können Sie uns Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse und freiwillig Ihre Telefonnummer und eine Nachricht übermitteln. Wir erhalten diese Angaben per E-Mail und speichern sie als Geschäftskontakt, um mit Ihnen in Verbindung zu bleiben. An die angegebene E-Mail-Adresse senden wir einmalig automatisch die Kontaktdaten unseres Mitarbeiters; diese E-Mail enthält keine Ihrer Eingaben und keine Werbung. Zum Schutz vor Missbrauch verarbeiten wir dabei Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um die Zahl der Sendungen zu begrenzen; sie wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Pflege von Geschäftskontakten und im Schutz vor Missbrauch. Für die Speicherdauer gilt Abschnitt 7.

Die digitale Visitenkarte enthält außerdem einen Link zu WhatsApp. Kann Ihre Angabe nicht per E-Mail zugestellt werden, bietet das Formular an, sie stattdessen per WhatsApp zu senden; WhatsApp öffnet sich dann auf Ihrem Gerät mit einer vorbereiteten Nachricht an die geschäftliche Telefonnummer unseres Mitarbeiters, und gesendet wird erst, wenn Sie in WhatsApp auf Senden tippen. Die Nutzung ist freiwillig; Sie können uns stattdessen jederzeit per E-Mail erreichen. Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei kann eine Übermittlung von Daten an Meta Platforms Inc. in die USA erfolgen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Welche Daten WhatsApp verarbeitet, regelt die Datenschutzerklärung von WhatsApp. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO wie oben.

Die digitale Visitenkarte setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste. Nur wenn Sie die Karte selbst als App auf Ihrem Gerät installieren, legt sie ihre eigenen Dateien (Seite, Kontaktdatei, Symbole) im Speicher Ihres Browsers ab, damit sie auch ohne Internetverbindung angezeigt werden kann. Diese Speicherung ist für den von Ihnen gewünschten Offline-Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); sie enthält keine Angaben über Sie und lässt sich jederzeit durch Entfernen der App oder Löschen der Website-Daten aufheben.

Neben den oben genannten Auftragsverarbeitern geben wir personenbezogene Daten nur weiter, wenn dies erforderlich ist:

• an unsere Lieferanten, soweit dies für ein Angebot oder die Lieferung nötig ist. In der Regel geben wir nur Angaben zum Teil oder Produkt weiter (zum Beispiel Teilenummer, Menge, Bestimmungsland), personenbezogene Daten nur, soweit Lieferanten etwa eine Endverbleibserklärung verlangen;
• an Speditionen, Kurier- und Logistikdienstleister zur Durchführung der Lieferung;
• an Behörden, insbesondere Zoll- und Ausfuhrkontrollbehörden, wenn wir dazu gesetzlich verpflichtet sind;
• an Steuerberater, Wirtschaftsprüfer, Banken und Rechtsanwälte, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrung unserer Rechte erforderlich ist.

Da wir international tätig sind, können Empfänger ihren Sitz außerhalb der EU und des EWR haben. Eine solche Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien (Art. 46 DSGVO) bestehen oder die Übermittlung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens 24 Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Geschäftsbriefe, Angebote, Verträge und Buchungsunterlagen bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO), in der Regel sechs bis zehn Jahre. Unterlagen zur Exportkontrolle, einschließlich der Nachweise unserer Sanktionsprüfung, bewahren wir so lange auf, wie es außenwirtschaftsrechtlich vorgeschrieben ist, mindestens fünf Jahre. Personenbezogene Angaben in diesen Nachweisen machen wir unkenntlich, sobald sie für den Nachweis nicht mehr erforderlich sind. Danach werden die Daten gelöscht.

Sie haben gegenüber uns jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@valionexaviation.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Der Abgleich mit Sanktionslisten und Länderregeln erfolgt softwaregestützt; die Software kann eine Anfrage dabei nur anhalten. Jede Entscheidung über Ihre Anfrage, etwa eine Freigabe oder Ablehnung, trifft ein Mensch.

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Unser internes Bearbeitungssystem ist nur für berechtigte Mitarbeiterinnen und Mitarbeiter mit Zwei-Faktor-Anmeldung zugänglich. Zugriffe sind nach Aufgaben beschränkt, und jede Änderung wird manipulationssicher protokolliert.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.