Datenschutzerklärung

Stand: [[STAND]]

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (Media Kit) ist:

AVIAIR GmbH
Hannoversche Straße 17, 49084 Osnabrück, Deutschland
Telefon: +49 (0) 541 915 3040
E-Mail: office@aviair.zone

[[DSB]] Unsere:n Datenschutzbeauftragte:n erreichen Sie unter: …

2. Überblick

Das Media Kit ist ein geschlossener Bereich für Anzeigenkunden und Partner. Zugang erhalten nur Personen, die wir eingeladen haben. Wir verarbeiten nur die Daten, die für Zugang, Anfragen und den sicheren Betrieb nötig sind. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, binden keine Inhalte Dritter ein und laden keine Schriften oder Skripte von fremden Servern.

3. Hosting und Server-Logfiles

Die Website und ihre Datenbank werden bei Railway Corporation, San Francisco, USA, betrieben. Die Server stehen in der Region [[RAILWAY_REGION]].

Bei jedem Aufruf speichert der Hoster automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browser-Kennung. Diese Daten brauchen wir für den sicheren und stabilen Betrieb und zur Fehlersuche.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
• Speicherdauer: [[LOG_TAGE]] Tage, danach automatische Löschung

Mit Railway besteht ein Vertrag zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 9.

4. Einladung und Zugang

Wenn wir Ihnen Zugang zum Media Kit geben, speichern wir:

• Ihre E-Mail-Adresse
• eine interne Notiz (in der Regel Ihren Namen oder Ihre Firma)
• Ihre bevorzugte Sprache
• Zeitpunkte von Freigabe, Einladung, letztem Login und letzter Aktivität

Wir schicken Ihnen eine Einladung per E-Mail.

• Zweck: Bereitstellung des Media Kit für Sie, Anbahnung einer Geschäftsbeziehung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), hilfsweise lit. f (berechtigtes Interesse, Partnern unsere Angebote zu zeigen)
• Speicherdauer: bis wir Ihren Zugang entfernen, spätestens [[INAKTIV_FRIST]] nach Ihrer letzten Aktivität. Auf Wunsch löschen wir Ihren Zugang jederzeit.

5. Anmeldung per Code

Sie melden sich ohne Passwort an. Sie geben Ihre E-Mail-Adresse ein und erhalten einen einmaligen Code per E-Mail.

• Der Code wird nicht im Klartext, sondern nur als Hash gespeichert und ist 10 Minuten gültig.
• Zum Schutz vor Missbrauch speichern wir bei einer Code-Anfrage Ihre E-Mail-Adresse und Ihre IP-Adresse in pseudonymisierter Form (als Hash) für 10 Minuten. Fehlgeschlagene Anmeldeversuche speichern wir 1 Tag.
• Nach der Anmeldung besteht eine Sitzung von 30 Tagen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zugang), Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch)

6. Anfragen

Über das Anfrageformular können Sie uns Ihr Interesse an Formaten mitteilen. Wir verarbeiten dabei die Angaben, die Sie eintragen (z. B. Vor- und Nachname, Firma, E-Mail-Adresse, Auswahl, Zeitraum, Nachricht, Telefonnummer, falls angegeben).

Die Anfrage wird nicht in der Datenbank des Media Kit gespeichert. Sie wird per E-Mail an uns geschickt, und Sie erhalten eine Bestätigung an Ihre angemeldete Adresse. Beide E-Mails liegen danach in unserem Postfach.

• Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: solange es für die Bearbeitung nötig ist. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungspflichten (in der Regel 6 Jahre für Geschäftsbriefe nach § 257 HGB, 10 Jahre für Buchungsbelege nach § 147 AO).

7. E-Mail-Versand über Microsoft 365

Alle E-Mails (Einladung, Code, Anfrage, Bestätigung) versenden wir über Microsoft 365 von Microsoft Ireland Operations Limited, Dublin, Irland. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung.

E-Mails mit Anmeldecodes werden nicht in unserem Postfach gespeichert.

Unsere E-Mails enthalten keine Zählpixel und keine nachverfolgten Links. Bilder sind direkt in die E-Mail eingebettet. Die Schrift der E-Mails wird beim Öffnen von unserem Server geladen. Dabei gelangt Ihre IP-Adresse in die Logfiles unseres Hosters (siehe Abschnitt 3).

8. Cookies und lokaler Speicher

Wir setzen nur Cookies, die für den Betrieb technisch notwendig sind:

Zusätzlich speichert Ihr Browser Ihre Auswahl im Media Kit (lokaler Speicher). Darin stehen keine personenbezogenen Daten, und sie wird nicht an uns übertragen.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig, keine Einwilligung erforderlich), Art. 6 Abs. 1 lit. b und f DSGVO

9. Übermittlung in Drittländer

Railway ist ein Unternehmen mit Sitz in den USA. Microsoft kann Daten im Rahmen von Wartung und Support ebenfalls in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage [[RAILWAY_TRANSFER]] (z. B.: des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, unter dem die Anbieter zertifiziert sind, bzw. von EU-Standardvertragsklauseln).

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Schreiben Sie dafür an office@aviair.zone.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne E-Mail-Adresse können wir Ihnen keinen Zugang geben. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.