Datenschutzrichtlinie

SIA Baltic Business Aviation Center (Registrierungsnummer 40003752570, Dzirnieku iela 15, Internationaler Flughafen Riga, Marupe, Bezirk Marupe, LV-1053, Lettland – „BBAC“, „wir“, „uns“, „unser“) verpflichtet sich, die Privatsphäre aller Personen zu schützen, mit deren personenbezogenen Daten wir umgehen. Diese Richtlinie erläutert in allgemeiner Form, wie BBAC personenbezogene Daten erhebt, verwendet, weitergibt und schützt und welche Rechte natürlichen Personen in diesem Zusammenhang zustehen.

Diese Richtlinie wird im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung oder „DSGVO“), dem lettischen Gesetz über die Verarbeitung personenbezogener Daten und sonstigen anwendbaren Datenschutzvorschriften sowie etwaigen zwischen BBAC und seinen Kunden vereinbarten Datenschutzbestimmungen erlassen.

1. Begriffsbestimmungen

• DSGVO — Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016.
• Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen.
• Betroffene Person — eine identifizierte oder identifizierbare natürliche Person.
• Kunde — die natürliche oder juristische Person, für die BBAC Leistungen erbringt oder die BBAC auf sonstige Weise personenbezogene Daten zur Verfügung stellt.
• Verarbeitung — jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie etwa das Erheben, Speichern, Verwenden, Offenlegen oder Löschen.
• Verantwortlicher / Auftragsverarbeiter — im Sinne der DSGVO.
• Verletzung des Schutzes personenbezogener Daten — im Sinne der DSGVO.
• Leistungen — die von BBAC im Rahmen eines Vertrags mit einem Kunden oder nach dessen dokumentierten Weisungen erbrachten Leistungen der Luftfahrzeugabfertigung und Bodenabfertigung sowie damit zusammenhängende Leistungen.
• Aufsichtsbehörde — in Lettland die Staatliche Datenschutzinspektion (Datu valsts inspekcija).
• Zuständige Person — Ansprechpartner von BBAC für Datenschutzangelegenheiten: privacy@bbac.aero

2. Datenschutzgrundsätze

BBAC verarbeitet personenbezogene Daten im Einklang mit den in Artikel 5 DSGVO festgelegten Grundsätzen. Personenbezogene Daten müssen:

• auf rechtmäßige Weise, nach Treu und Glauben und in einer nachvollziehbaren Weise verarbeitet werden;
• für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden;
• dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt sein;
• sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein;
• in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nicht länger als erforderlich ermöglicht; und
• unter Einsatz geeigneter technischer und organisatorischer Maßnahmen sicher verarbeitet werden.

3. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

• Die Rolle von BBAC hängt vom Kontext ab, in dem personenbezogene Daten verarbeitet werden:
• Als Auftragsverarbeiter — wenn BBAC Leistungen für einen Kunden auf Grundlage eines Vertrags oder nach dessen dokumentierten Weisungen erbringt, ist der Kunde Verantwortlicher für die betreffenden personenbezogenen Daten, und BBAC verarbeitet diese ausschließlich nach Maßgabe und im Umfang der erteilten Weisungen.
• Als Verantwortlicher — wenn BBAC selbst über die Zwecke und Mittel der Verarbeitung entscheidet – beispielsweise bei der Verwaltung seiner eigenen Kunden- und Lieferantenbeziehungen, beim Betrieb seiner Website, bei der Gewährleistung von Sicherheit und Schutz auf seinem Gelände, bei der Erfüllung gesetzlicher und regulatorischer Pflichten oder beim Versand von Neuigkeiten und Marketingmitteilungen –, handelt BBAC als Verantwortlicher und ist in dieser Eigenschaft für die Einhaltung der DSGVO verantwortlich.

4. Von uns erhobene personenbezogene Daten

Je nach Kontext kann BBAC Kategorien personenbezogener Daten wie etwa die folgenden erheben und verarbeiten: Identifikations- und Kontaktdaten; Flug-, Buchungs- und Reisedokumentdaten; Rechnungs- und Zahlungsinformationen; Aufzeichnungen der Videoüberwachung und Zutrittskontrolle auf dem Gelände von BBAC; sowie Korrespondenz und sonstige Informationen, die ein Kunde oder eine betroffene Person BBAC von sich aus mitteilt. BBAC erhebt nur diejenigen personenbezogenen Daten, die für den jeweiligen Zweck angemessen und erheblich sind.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

• BBAC verarbeitet personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Artikel 6 DSGVO vorliegt, insbesondere:
• Vertragserfüllung — zur Erbringung der von einem Kunden angeforderten oder mit ihm vereinbarten Leistungen.
• Rechtliche Verpflichtung — zur Erfüllung von Anforderungen der Flugsicherheit, des Zoll- und Steuerrechts sowie sonstiger gesetzlicher Anforderungen.
• Berechtigte Interessen — zum Betrieb und zur Sicherung des Geschäftsbetriebs und des Geländes von BBAC (zum Beispiel Videoüberwachung, IT-Sicherheit und Betrugsprävention), sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
• Einwilligung — sofern die betroffene Person eine spezifische Einwilligung erteilt hat, etwa für bestimmte Marketingmitteilungen; diese Einwilligung kann jederzeit widerrufen werden.

6. Neuigkeiten, Veröffentlichungen und Veranstaltungen

Werden BBAC die Kontaktdaten eines Kunden zur Verfügung gestellt, kann BBAC diese verwenden, um Informationen über Neuigkeiten, Veranstaltungen und Leistungen von BBAC zu versenden, und zwar auf Grundlage der Einwilligung des Kunden oder des berechtigten Interesses von BBAC an der Pflege seiner Geschäftsbeziehungen. Solche Mitteilungen werden so lange versandt, bis der Empfänger BBAC auffordert, dies einzustellen; dies ist jederzeit kostenlos durch eine Nachricht an privacy@bbac.aero oder über die in der jeweiligen Mitteilung angebotene Abmeldemöglichkeit möglich.

7. Weitergabe personenbezogener Daten und internationale Übermittlungen

BBAC kann personenbezogene Daten an Dritte weitergeben, soweit dies zur Erbringung der Leistungen oder zur Erfüllung gesetzlicher Vorschriften erforderlich ist, darunter an: Flughafenbehörden, Zoll, Grenzkontrolle und sonstige Behörden; Bodenabfertigungsdienstleister, Treibstofflieferanten und sonstige operative Subunternehmer, die als Auftragsverarbeiter im Auftrag von BBAC tätig sind; sowie externe Berater oder IT-Dienstleister. BBAC gibt nur das für den jeweiligen Zweck erforderliche Mindestmaß an personenbezogenen Daten weiter.

BBAC verarbeitet personenbezogene Daten vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR). Müssen personenbezogene Daten in Länder außerhalb des EWR übermittelt werden – etwa weil ein Flug oder eine Weisung des Kunden dies erfordert –, stellt BBAC sicher, dass die Übermittlung auf einer gültigen Rechtsgrundlage nach der DSGVO erfolgt (etwa auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder einer anderen anerkannten Garantie) und dass angemessene Sicherheitsmaßnahmen angewendet werden.

8. Speicherdauer

BBAC speichert personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist oder wie es das anwendbare Recht (einschließlich luftfahrtrechtlicher, steuerrechtlicher und buchhalterischer Vorschriften) vorschreibt. Die Aufbewahrungsfristen sind in den internen Aufbewahrungsregeln von BBAC festgelegt und werden regelmäßig überprüft; nicht mehr benötigte personenbezogene Daten werden sicher gelöscht oder anonymisiert.

9. Ihre Rechte

Vorbehaltlich der in der DSGVO festgelegten Bedingungen und Ausnahmen haben betroffene Personen folgende Rechte:

• Auskunft — eine Bestätigung über die von BBAC zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten zu erhalten.
• Berichtigung — die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
• Löschung — unter bestimmten Umständen die Löschung personenbezogener Daten zu verlangen.
• Einschränkung — zu verlangen, dass die Verarbeitung ihrer personenbezogenen Daten eingeschränkt wird.
• Datenübertragbarkeit — bestimmte personenbezogene Daten in einem strukturierten, gängigen Format zu erhalten oder diese an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch — einer auf berechtigten Interessen beruhenden Verarbeitung, einschließlich der Direktwerbung, zu widersprechen.
• Widerruf der Einwilligung — eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerde — Beschwerde bei der lettischen Staatlichen Datenschutzinspektion (www.dvi.gov.lv) oder einer anderen zuständigen Aufsichtsbehörde einzulegen.

Handelt BBAC als Auftragsverarbeiter im Auftrag eines Kunden, werden Anfragen zu den Daten dieses Kunden grundsätzlich an den Kunden als Verantwortlichen gerichtet; BBAC unterstützt den Kunden bei deren Beantwortung, soweit gesetzlich vorgeschrieben. Zur Ausübung dieser Rechte in Bezug auf Daten, für die BBAC selbst Verantwortlicher ist, wenden Sie sich bitte an privacy@bbac.aero.

10. Sicherheit personenbezogener Daten

BBAC trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung zu schützen, und verlangt dasselbe von allen Dritten, die personenbezogene Daten in seinem Auftrag verarbeiten. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die Daten eines Kunden betrifft, benachrichtigt BBAC den betroffenen Kunden unverzüglich und leistet ihm angemessene Unterstützung bei der Bewältigung der Verletzung.

11. Pflichten von BBAC als Auftragsverarbeiter

Handelt BBAC als Auftragsverarbeiter, wird BBAC:

• personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden verarbeiten;
• sicherstellen, dass Mitarbeiter mit Zugriff auf personenbezogene Daten zur Vertraulichkeit verpflichtet sind;
• den Kunden, soweit angemessenerweise erforderlich, bei der Erfüllung seiner Datenschutzpflichten und bei der Bearbeitung von Anfragen betroffener Personen unterstützen; und
• nach Abschluss der Leistungen die verarbeiteten personenbezogenen Daten löschen oder zurückgeben, sofern nicht eine gesetzliche Pflicht zur Aufbewahrung besteht.

12. Pflichten des Kunden

Ist der Kunde Verantwortlicher, ist er dafür verantwortlich,

• über eine gültige Rechtsgrundlage für die personenbezogenen Daten zu verfügen, die er BBAC zur Verfügung stellt;
• alle erforderlichen Einwilligungen der betroffenen Personen einzuholen;
• die anwendbaren Datenschutz- und Vertraulichkeitsvorschriften einzuhalten; und
• gegebenenfalls jede zuständige Regulierungsbehörde über die betreffenden Datenübermittlungsvereinbarungen zu benachrichtigen oder deren Genehmigung einzuholen.

13. Änderungen dieser Richtlinie

BBAC kann diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen seiner Praxis oder des anwendbaren Rechts Rechnung zu tragen. Die jeweils aktuelle Fassung wird mit dem Datum der letzten Überarbeitung auf der Website von BBAC veröffentlicht. Die fortgesetzte Nutzung der Leistungen von BBAC nach einer Aktualisierung gilt als Annahme der überarbeiteten Richtlinie.

14. Kontakt

Fragen, Anfragen oder Bedenken zu dieser Richtlinie oder zum Umgang von BBAC mit personenbezogenen Daten können an die Zuständige Person von BBAC unter info@bbac.aero gerichtet werden.

15. Anwendbares Recht

Diese Richtlinie unterliegt lettischem Recht. Alle Streitigkeiten aus oder im Zusammenhang mit dieser Richtlinie unterliegen der ausschließlichen Zuständigkeit der zuständigen Gerichte Lettlands.