Artikel 1 – Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten, die über jalaero.com (nachfolgend die Website) erhoben werden, ist:

Diese Datenschutzerklärung erläutert, wie JAL AERO personenbezogene Daten gemäß der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (DSGVO), und dem geänderten französischen Datenschutzgesetz erhebt, nutzt, speichert, weitergibt und schützt.

Sie gilt für Besucher der Website, Interessenten, Kunden, Lieferanten, berufliche Kontakte, Empfänger, Endnutzer und jede Person, deren Daten im Zusammenhang mit einem Angebot, einer Bestellung, Zahlung, Sendung, Rücksendung oder Compliance-Prüfung verarbeitet werden.

Informationen, die sich ausschließlich auf eine juristische Person beziehen, sind keine personenbezogenen Daten. Name, geschäftliche E-Mail-Adresse, Telefonnummer und andere Informationen zu einem identifizierbaren Mitarbeiter, Geschäftsführer, Vertreter, Empfänger oder Einzelunternehmer sind dagegen personenbezogene Daten.

Artikel 2 – Erhobene personenbezogene Daten

2.1 Identifikations- und Kontaktdaten

Wenn ein Nutzer JAL AERO kontaktiert, ein Angebot anfordert, ein Konto anlegt, einen Zahlungslink erhält oder bestellt, kann JAL AERO erheben:

• Vor- und Nachname
• Position und berufliche Funktion
• Name des Unternehmens oder der Organisation
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Bevorzugte Sprache
• Kunden- oder Lieferantenkontonummer

2.2 Unternehmens- und Berufsangaben

Bei Geschäftstransaktionen kann JAL AERO erheben:

• Handelsregisterangaben des Unternehmens
• Steuer- und Umsatzsteuer-Identifikationsnummern
• EORI- oder Zollidentifikationsnummern
• Berufliche Kontaktdaten
• Identität und Vertretungsbefugnis der für das Unternehmen handelnden Person
• Bestellungen und interne Kundenreferenzen
• Informationen zur Prüfung oder Eröffnung eines gewerblichen Kunden- oder Lieferantenkontos

2.3 Angebots- und Bestelldaten

Für Angebots-, Beschaffungs-, Bestell- und Kundendienstverwaltung kann JAL AERO erheben:

• Angebotsanfragen und angenommene Angebote
• Bestellungen und Bestellhistorie
• Produktbeschreibungen und Mengen
• Teilenummern und Dash-Nummern
• Seriennummern, sofern zutreffend
• Gewünschter Produktzustand
• Anforderungen an Zertifizierung und Rückverfolgbarkeit
• Flugzeug-, Triebwerks-, Ausrüstungs- oder Systemreferenzen, sofern relevant
• Lieferanforderungen und Fristen
• Preise, Rabatte, Steuern und Versandkosten
• Rechnungen, Gutschriften und Erstattungsinformationen
• Rücksendungen, Gewährleistungsansprüche und Reklamationen
• Kommunikation mit JAL AERO

2.4 Zahlungsdaten

Zahlungen werden über Monetico und die an der Transaktion beteiligten Banken abgewickelt.

JAL AERO kann Informationen erhalten oder speichern wie:

• Transaktionsbetrag
• Währung
• Bestell- und Transaktionsreferenzen
• Datum und Uhrzeit der Zahlung
• Zahlungsstatus
• Art des Zahlungsmittels
• Ergebnisse der Authentifizierung oder Betrugsprävention
• Für eine Erstattung oder Zahlungsstreitigkeit erforderliche Informationen

JAL AERO erhält oder speichert weder die vollständige Kartennummer noch den Sicherheitscode oder die vollständigen Bank-Authentifizierungsdaten.

2.5 Daten sicherer Zahlungslinks

Erstellt JAL AERO nach einem Angebot oder einer Preisverhandlung einen personalisierten Zahlungslink, kann JAL AERO verarbeiten:

• Die Identität des Mitarbeiters oder berechtigten Nutzers, der den Link erstellt hat
• Den betroffenen Kunden oder das Unternehmen
• Den vereinbarten Betrag und die Währung
• Die Produkt- oder Transaktionsbeschreibung
• Die Angebots-, Rechnungs- oder Geschäftsreferenz
• Erstellungs- und Ablaufdatum des Links
• Das dem Link zugeordnete technische Token
• Zugriffs-, Nutzungs- und Zahlungsstatus des Links
• Technische Protokolle zur Verhinderung von Missbrauch oder Mehrfachnutzung

Das Token des Zahlungslinks dient nur dem vorübergehenden Zugriff auf die zugehörige Bezahltransaktion. Es ist nicht als dauerhafte Kundenkennung anzusehen.

2.6 Versand- und Zolldaten

Für weltweite Lieferung und Zollabfertigung kann JAL AERO erheben:

• Identität und Kontaktdaten des Empfängers
• Liefer- und Endbestimmungsadressen
• Referenzen von Transportunternehmen und Spediteuren
• Sendungsnummern
• Versand- und Zustellnachweise
• Zollanmeldungen und Warenangaben
• Angaben zu Importeur, Exporteur und EORI
• Ursprungs- und Bestimmungsland
• Incoterms und Versandanweisungen, sofern zutreffend
• Für Aus- oder Einfuhrformalitäten erforderliche Angaben

2.7 Technische und Navigationsdaten

Beim Aufruf der Website können technische Daten automatisch erhoben werden:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem und Geräteinformationen
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Funktionen
• Herkunfts- und Navigationsinformationen
• Anmelde-, Sicherheits- und Fehlerprotokolle
• Warenkorb- und Bestellsitzungsdaten
• Cookie- und Einwilligungseinstellungen

2.8 Kommunikation und Dokumente

JAL AERO kann E-Mails, Kontaktformulare, Anhänge, Fotos, Zertifikate, technische Dokumente, Lieferdokumente und andere freiwillig im Zusammenhang mit einer Anfrage oder Transaktion übermittelte Informationen aufbewahren.

2.9 Herkunft der Daten

Personenbezogene Daten können stammen:

• Direkt von der betroffenen Person
• Von dem Unternehmen oder der Organisation, die diese Person vertritt
• Von einem Kunden, Lieferanten, Empfänger oder Endnutzer
• Von Monetico, Banken und Zahlungsbeteiligten
• Von Transportunternehmen, Spediteuren, Zollagenten und Versicherern
• Von Lieferanten, Herstellern, Werkstätten und technischen Dienstleistern
• Aus Handelsregistern und amtlichen öffentlichen Quellen
• Aus Sanktions-, Embargo- und Exportkontrolllisten
• Von zuständigen Behörden

Artikel 3 – Luftfahrt- und Compliance-Daten

Artikel 4 – Zwecke der Verarbeitung

Personenbezogene Daten werden für folgende Zwecke erhoben und verarbeitet:

4.1 Angebote und vorvertragliche Anfragen

• Entgegennahme und Prüfung von Angebotsanfragen
• Identifizierung der benötigten Flugzeugteile oder Ausrüstung
• Prüfung von Verfügbarkeit, Zustand und Dokumentationsanforderungen
• Kontakt mit Lieferanten und Beschaffung von Produkten
• Erstellung kommerzieller Angebote
• Verhandlung von Preisen, Lieferbedingungen und Vertragsbedingungen
• Beantwortung technischer und kaufmännischer Fragen

4.2 Erfüllung des Kaufvertrags

• Anlage und Verwaltung von Kundenkonten
• Bearbeitung von Bestellungen und Online-Bestellungen
• Erstellung und Verwaltung sicherer Zahlungslinks
• Abwicklung und Bestätigung von Zahlungen
• Vorbereitung, Prüfung und Verpackung der Produkte
• Verwaltung von Produktdokumentation und Rückverfolgbarkeit
• Organisation nationaler und internationaler Lieferungen
• Bereitstellung von Rechnungen und Transaktionsdokumenten
• Bearbeitung von Rücksendungen, Erstattungen, Reklamationen und Kundendienst

4.3 Zoll und Compliance im internationalen Handel

• Erledigung von Aus- und Einfuhrformalitäten
• Erstellung von Zolldokumenten
• Prüfung von Bestimmungsorten, Empfängern und Endnutzern
• Abgleich mit geltenden Sanktions- und Embargolisten
• Bewertung von Produkt- und Endverwendungsbeschränkungen
• Beantragung oder Verwaltung von Ausfuhrgenehmigungen, soweit erforderlich
• Verhinderung unrechtmäßiger Umleitung oder Wiederausfuhr
• Beantwortung rechtmäßiger Anfragen von Zoll- und zuständigen Behörden

4.4 Buchhaltung und Einhaltung rechtlicher Pflichten

• Ausstellung und Aufbewahrung von Rechnungen und Gutschriften
• Führung von Buchhaltungs- und Steuerunterlagen
• Verwaltung der Umsatzsteuer- und Ausfuhrdokumentation
• Einhaltung gesetzlicher Aufbewahrungspflichten
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Beantwortung verbindlicher Anfragen von Behörden

4.5 Kunden- und Lieferantenbeziehungen

• Beantwortung von Anfragen
• Pflege der Geschäftskorrespondenz
• Verwaltung von Kunden- und Lieferantendaten
• Nachverfolgung von Angeboten, Bestellungen und Lieferungen
• Bewertung der Lieferantenleistung und Produktkonformität
• Verhinderung gefälschter oder falsch dokumentierter Teile

4.6 Betrieb und Sicherheit der Website

• Betrieb von WordPress und WooCommerce
• Pflege von Warenkörben, Konten und Bestellsitzungen
• Verhinderung von Betrug und unbefugtem Zugriff
• Schutz von Zahlungslinks und Nutzersitzungen
• Erkennung technischer Fehler und böswilliger Aktivitäten
• Führung von Protokollen, Sicherungen und Sicherheitskontrollen
• Verwaltung von Cookie- und Einwilligungseinstellungen

4.7 Verbesserung der Dienste

• Verbesserung von Leistung und Benutzerfreundlichkeit der Website
• Analyse technischer Vorfälle
• Erstellung von Besucherstatistiken, soweit gesetzlich zulässig
• Verbesserung von Kundendienst und Geschäftsprozessen

4.8 Geschäftliche Mitteilungen

JAL AERO kann Informationen über verfügbare Flugzeugteile, Dienstleistungen, Angebote und Geschäftsmöglichkeiten senden, wenn der Empfänger eingewilligt hat oder die Mitteilung auf einer anderen Rechtsgrundlage zulässig ist.

Jeder Empfänger kann der Direktwerbung jederzeit über die bereitgestellte Abmeldemöglichkeit oder durch Kontakt mit JAL AERO widersprechen.

Artikel 5 – Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung beruht auf einer geeigneten Rechtsgrundlage nach der DSGVO:

Artikel 6 – Speicherdauer

JAL AERO speichert personenbezogene Daten nur so lange, wie es für den Erhebungszweck erforderlich ist, vorbehaltlich gesetzlicher, buchhalterischer, steuerlicher, zollrechtlicher, luftfahrtrechtlicher, sanktions- und exportkontrollrechtlicher Anforderungen.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, anonymisiert oder in ein zugriffsbeschränktes Archiv überführt, wenn eine weitere Aufbewahrung gesetzlich vorgeschrieben ist.

Artikel 7 – Empfänger der Daten

7.1 Interner Zugriff

Personenbezogene Daten sind nur für befugte Personen zugänglich, die sie für ihre Aufgaben benötigen, insbesondere die Verantwortlichen für:

• Vertrieb und Angebotsverwaltung
• Produktbeschaffung und Einkauf
• Auftragsvorbereitung und Logistik
• Kunden- und Lieferantenbeziehungen
• Buchhaltung und Rechnungsstellung
• Compliance und Exportprüfungen
• Verwaltung und Sicherheit der Website
• Rücksendungen, Reklamationen und Kundendienst

7.2 Dienstleister und Geschäftspartner

Personenbezogene Daten können, ausschließlich soweit erforderlich, weitergegeben werden an:

• Hosting- und Wartungsanbieter der Website
• Anbieter, die die WordPress- und WooCommerce-Umgebung betreuen
• Monetico und die an der Zahlungsabwicklung beteiligten Banken
• Anbieter von E-Mail- und Transaktionsbenachrichtigungen
• Transportunternehmen, Spediteure und Logistikdienstleister
• Zollagenten und Zollvertreter
• Transport- und Kreditversicherer
• Lieferanten, Hersteller, Reparaturbetriebe und technische Partner
• Prüf-, Zertifizierungs- und Rückverfolgbarkeitsdienstleister
• Anbieter von Sanktions- und Exportkontrollprüfungen
• Steuerberater, Wirtschaftsprüfer, Rechtsberater und sonstige Berater

Diese Empfänger erhalten nur die für ihre Aufgabe vernünftigerweise erforderlichen Informationen.

7.3 Transportunternehmen und Zollbehörden

Für die weltweite Lieferung können Empfänger- und Sendungsdaten an Transportunternehmen, Spediteure, Zollagenten, Behörden des Bestimmungslandes und andere an Aus-, Durch- und Einfuhrformalitäten beteiligte Stellen weitergegeben werden.

7.4 Lieferanten und technische Partner

Soweit zur Beschaffung, Identifizierung oder Dokumentation eines Produkts erforderlich, kann JAL AERO begrenzte berufliche Kontakt- und Transaktionsdaten an Lieferanten, Hersteller, Reparaturbetriebe oder technische Partner weitergeben.

7.6 Behörden

Personenbezogene Daten können Justiz-, Zoll-, Steuer-, Finanz-, Luftfahrt-, Sanktions-, Exportkontroll- oder anderen zuständigen Behörden offengelegt werden, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechten erforderlich ist.

Artikel 8 – Internationale Datenübermittlungen

8.1 Weltweite Geschäftstätigkeit

JAL AERO liefert Flugzeugteile weltweit, außer wenn ein Bestimmungsort, eine Partei, ein Produkt oder eine vorgesehene Verwendung einem geltenden Verbot oder einer Beschränkung unterliegt.

Internationale Transaktionen können daher die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums an Kunden, Empfänger, Endnutzer, Transportunternehmen, Spediteure, Zollagenten, Lieferanten, Banken, Versicherer oder zuständige Behörden erfordern.

8.2 Für eine Transaktion erforderliche Übermittlungen

Wünscht ein Kunde eine Lieferung außerhalb des Europäischen Wirtschaftsraums, können bestimmte Datenübermittlungen erforderlich sein, um den Vertrag zu erfüllen, die Bestellung zu liefern, Zollverfahren abzuschließen oder geltende rechtliche Pflichten zu erfüllen.

8.3 Übermittlungen an Dienstleister

Verarbeitet ein Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, prüft JAL AERO, soweit erforderlich, ob ein geeigneter Übermittlungsmechanismus besteht, etwa:

• Ein Angemessenheitsbeschluss der Europäischen Kommission
• Von der Europäischen Kommission erlassene Standardvertragsklauseln
• Verbindliche interne Datenschutzvorschriften
• Eine anerkannte Zertifizierung oder Verhaltensregeln
• Ein anderer nach der DSGVO zulässiger Mechanismus oder eine Ausnahme

8.4 Zusätzliche Garantien

Gegebenenfalls können JAL AERO oder seine Dienstleister zusätzliche vertragliche, technische oder organisatorische Garantien umsetzen, darunter Zugriffsbeschränkungen, Verschlüsselung, Datenminimierung und begrenzte Speicherfristen.

8.5 Weitere Informationen

Jede Person kann Informationen über die für eine sie betreffende internationale Übermittlung geltenden Garantien unter info@jalaero.com anfordern.

Artikel 9 – Cookies und Tracker

9.1 Definition

Ein Cookie ist eine kleine Textdatei oder ein vergleichbarer Tracker, der beim Besuch einer Website auf dem Gerät des Nutzers gespeichert oder ausgelesen wird.

9.2 Unbedingt erforderliche Cookies

Unbedingt erforderliche Cookies können verwendet werden, um:

• WordPress und WooCommerce zu betreiben
• Einen Warenkorb und eine Bestellsitzung zu erhalten
• Sichere Zahlungslinks zu öffnen und zu verarbeiten
• Eine angemeldete Nutzersitzung aufrechtzuerhalten
• Formulare und Transaktionen abzusichern
• Betrug und böswillige Aktivitäten zu verhindern
• Cookie-Einstellungen zu speichern

Diese Cookies erfordern keine vorherige Einwilligung, wenn sie für einen vom Nutzer ausdrücklich angeforderten Dienst erforderlich sind.

9.3 Zahlungs-Cookies

Monetico, Banken und 3D-Secure-Authentifizierungsdienste können technische Cookies oder Kennungen verwenden, die erforderlich sind, um eine Zahlung einzuleiten, zu authentifizieren, abzusichern und abzuschließen.

9.4 Reichweitenmessung und optionale Cookies

Werden optionale Analyse-, Funktions-, Werbe- oder Social-Media-Dienste aktiviert, werden die entsprechenden Cookies nur unter den in der Cookie-Richtlinie beschriebenen Bedingungen und, soweit erforderlich, nach Einwilligung verwendet.

9.5 Verwaltung der Einstellungen

Das Cookie-Verwaltungstool ermöglicht es, nicht notwendige Cookies zu akzeptieren, abzulehnen oder anzupassen und die Auswahl später zu ändern.

Die Ablehnung nicht notwendiger Cookies verhindert weder den Zugang zur Website noch Angebotsanfragen oder den Abschluss einer Bestellung.

9.6 Eigene Cookie-Richtlinie

Weitere Informationen finden Sie in der Cookie-Richtlinie.

Artikel 10 – Dienste Dritter

Die Website und die Geschäftstätigkeit von JAL AERO stützen sich auf Dienste Dritter. Diese Anbieter können personenbezogene Daten im Auftrag von JAL AERO oder in bestimmten Fällen als eigenständige Verantwortliche verarbeiten.

10.1 Hosting der Website

Die Website wird von OVH SAS gehostet. Hosting- und Infrastrukturdienste können technische Protokolle, IP-Adressen, Sicherungen und für Betrieb und Sicherheit der Website erforderliche Daten verarbeiten.

10.2 WordPress und WooCommerce

Die Website nutzt WordPress und WooCommerce für Content-Management, Kundenkonten, Warenkorb, Bestellungen und Bezahlvorgang.

Mit diesen Systemen verwendete Plugins verarbeiten nur die für ihre technische Funktion erforderlichen Daten.

10.3 Monetico

Kartenzahlungen werden über Monetico abgewickelt.

Monetico und die beteiligten Banken können Zahlungs-, Authentifizierungs-, Geräte-, Betrugspräventions- und Transaktionsdaten im Rahmen ihrer eigenen gesetzlichen und regulatorischen Pflichten verarbeiten.

10.4 Transportunternehmen und Logistikdienstleister

Transportunternehmen, Spediteure und Zollagenten verarbeiten Empfänger-, Kontakt-, Sendungs-, Tracking- und Zolldaten, um Bestellungen zu befördern und zuzustellen.

10.5 Lieferanten und Luftfahrtpartner

Lieferanten, Hersteller, Reparaturbetriebe, Prüfdienstleister und Luftfahrtpartner können begrenzte Informationen erhalten, die zur Beschaffung, Identifizierung, Dokumentation, Prüfung oder Rücksendung eines Produkts erforderlich sind.

10.6 Compliance-Dienste

JAL AERO kann öffentliche Datenbanken oder spezialisierte Anbieter nutzen, um Unternehmensdaten, Sanktionen, Embargos, Ausfuhrbeschränkungen, Endnutzer und sonstige Compliance-Informationen zu prüfen.

10.7 Reichweitenmessung

Ist ein Dienst zur Reichweitenmessung aktiviert, wird er gemäß seiner tatsächlichen Konfiguration und, soweit erforderlich, nur nach Einwilligung genutzt.

10.8 Externe Websites

Die Website kann Links zu Websites Dritter enthalten. JAL AERO kontrolliert deren Datenschutzpraktiken nicht; Nutzer sollten die Datenschutzerklärung des jeweiligen Betreibers lesen.

Artikel 11 – Rechte der betroffenen Personen

Unter den gesetzlichen Voraussetzungen und Grenzen haben betroffene Personen folgende Rechte:

11.1 Auskunftsrecht

Jede Person kann eine Bestätigung darüber verlangen, ob JAL AERO sie betreffende Daten verarbeitet, sowie Auskunft über diese Daten und die Verarbeitung.

11.2 Recht auf Berichtigung

Jede Person kann die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

11.3 Recht auf Löschung

Jede Person kann die Löschung ihrer Daten in den gesetzlich vorgesehenen Fällen verlangen.

Dieses Recht verpflichtet JAL AERO nicht, Daten zu löschen, die für buchhalterische, steuerliche, zollrechtliche, sanktions-, exportkontroll-, vertragliche Zwecke oder zur Rechtsverteidigung aufbewahrt werden müssen.

11.4 Recht auf Einschränkung

Jede Person kann in den gesetzlich vorgesehenen Fällen die vorübergehende Einschränkung der Nutzung ihrer Daten verlangen.

11.5 Recht auf Datenübertragbarkeit

Gegebenenfalls kann jede Person die von ihr bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit technisch machbar.

11.6 Widerspruchsrecht

Jede Person kann aus Gründen, die sich aus ihrer besonderen Situation ergeben, einer auf berechtigten Interessen von JAL AERO beruhenden Verarbeitung widersprechen.

Jede Person kann der Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen.

11.7 Widerruf der Einwilligung

Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

11.8 Rechte bei automatisierten Entscheidungen

Jede Person hat das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden, außer in den gesetzlich zulässigen Fällen und mit angemessenen Garantien.

Automatisierte Werkzeuge können Betrugs-, Sanktions- oder Compliance-Risiken markieren. Soweit erforderlich, wird eine wesentliche Entscheidung vor der endgültigen Maßnahme von einer befugten Person geprüft.

11.9 Verfügungen für den Todesfall

Soweit französisches Recht gilt, kann jede Person Anweisungen zur Aufbewahrung, Löschung und Weitergabe ihrer Daten nach ihrem Tod festlegen.

11.10 Ausübung Ihrer Rechte

Anfragen können gerichtet werden:

• Per E-Mail: info@jalaero.com
• Per Post: JAL AERO, 13 A rue des Châtaigniers, 44690 Château-Thébaud, Frankreich

Die Anfrage sollte das ausgeübte Recht klar angeben und die zum Auffinden der Daten erforderlichen Angaben enthalten.

JAL AERO antwortet unverzüglich, in der Regel innerhalb eines Monats nach Eingang der Anfrage. Diese Frist kann, soweit zulässig, wegen Komplexität oder Anzahl der Anfragen um bis zu zwei weitere Monate verlängert werden. Die Person wird innerhalb der ersten Monatsfrist über eine Verlängerung informiert.

Ein Identitätsnachweis wird nur angefordert, wenn JAL AERO begründete Zweifel an der Identität der antragstellenden Person hat.

11.11 Beschwerde bei der CNIL

Wer der Ansicht ist, dass die Verarbeitung seiner Daten gegen geltendes Recht verstößt, kann Beschwerde einlegen bei:

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Frankreich
Website: www.cnil.fr

Artikel 12 – Datensicherheit

12.1 Allgemeine Sicherheitsmaßnahmen

JAL AERO setzt technische und organisatorische Maßnahmen um, die der Art der Daten, den Verarbeitungszwecken und den ermittelten Risiken angemessen sind.

Diese Maßnahmen können umfassen:

• SSL- oder TLS-Verschlüsselung der Kommunikation mit der Website
• Eingeschränkten Zugriff auf Verwaltungs- und Geschäftssysteme
• Individuelle Benutzerkonten und Zugriffskontrollen
• Starke Authentifizierung und Passwortverwaltung
• Sicherheitsupdates und technische Wartung
• Website-Firewall und Schutz vor Schadsoftware
• Protokollierung und Überwachung sensibler Vorgänge
• Sicherungen und Wiederherstellungsverfahren
• Sichere Hosting-Infrastruktur
• Datenminimierung und begrenzte Speicherfristen
• Vertraulichkeitspflichten für befugtes Personal und Dienstleister

12.2 Zahlungssicherheit

Vollständige Kartendaten werden in der sicheren Zahlungsumgebung von Monetico und den beteiligten Banken eingegeben und verarbeitet.

JAL AERO beschränkt seine zahlungsbezogene Verarbeitung auf Transaktionsdaten, die zur Identifizierung der Bestellung, Prüfung des Zahlungsstatus, Erstattung und Streitbearbeitung erforderlich sind.

12.3 Sicherheit der Zahlungslinks

Sichere Zahlungslinks können zeitlich begrenzte, zufällige und eingeschränkte Token verwenden. JAL AERO kann Ablauffristen, Einmalnutzung, Zugriffsprotokolle und kontobezogene Kontrollen einsetzen, um das Risiko unbefugter Nutzung zu verringern.

Empfänger dürfen einen Zahlungslink weder veröffentlichen noch an Unbefugte weiterleiten.

12.4 Organisatorische Maßnahmen

Der Zugriff auf personenbezogene Daten ist nach beruflicher Zuständigkeit und betrieblicher Notwendigkeit beschränkt.

JAL AERO verpflichtet die betreffenden Dienstleister, angemessene Sicherheits- und Vertraulichkeitsmaßnahmen anzuwenden, wenn sie Daten in seinem Auftrag verarbeiten.

12.5 Datenschutzverletzungen

Bei einer Verletzung des Schutzes personenbezogener Daten untersucht JAL AERO den Vorfall, ergreift angemessene Abhilfemaßnahmen und benachrichtigt die CNIL und die betroffenen Personen, soweit gesetzlich vorgeschrieben.

Artikel 13 – Minderjährige

Die Website sowie die Produkte und Dienstleistungen von JAL AERO richten sich in erster Linie an Luftfahrtfachleute, Unternehmen und geschäftsfähige Erwachsene.

JAL AERO fordert wissentlich keine geschäftlichen, Zahlungs-, Luftfahrt- oder Exportcompliance-Informationen von selbstständig handelnden Minderjährigen an.

Ein Minderjähriger darf ohne die gesetzlich erforderliche Genehmigung und Aufsicht kein Konto anlegen, kein Angebot anfordern, keine Zahlungsdaten übermitteln und keine Bestellung aufgeben.

Glaubt ein Elternteil oder gesetzlicher Vertreter, dass ein Minderjähriger ohne angemessene Genehmigung personenbezogene Daten übermittelt hat, kann er JAL AERO kontaktieren, damit die Situation geprüft und die Daten gegebenenfalls gelöscht werden.

Artikel 14 – Änderungen dieser Datenschutzerklärung

JAL AERO kann diese Datenschutzerklärung ändern, um Änderungen der Gesetzgebung, behördlicher Leitlinien, der Geschäftstätigkeit, der Website-Funktionen, der Zahlungssysteme, der internationalen Versandregelungen oder der technischen Dienstleister zu berücksichtigen.

Betrifft eine wesentliche Änderung die Nutzung personenbezogener Daten, kann JAL AERO durch einen Hinweis auf der Website, eine aktualisierte Einwilligungsoberfläche oder gegebenenfalls per E-Mail informieren.

Das Datum der letzten Aktualisierung steht oben in diesem Dokument.

Artikel 15 – Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

JAL AERO bearbeitet Anfragen sorgfältig und beantwortet sie innerhalb der im geltenden Datenschutzrecht vorgesehenen Fristen.