Datenschutzrichtlinie & AGB

01 Einleitung

Willkommen bei SUAT Fuels (Sustainable Atlantic Fuels S.L.). Wir verpflichten uns zum Schutz und zur Achtung Ihrer Privatsphäre gemäß der Datenschutz-Grundverordnung (DSGVO), dem spanischen Datenschutzrecht und weiteren anwendbaren internationalen Datenschutzvorschriften.

Diese Datenschutzrichtlinie erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website www.suatfuels.com besuchen, unsere Dienstleistungen in Anspruch nehmen oder auf anderen Wegen mit uns in Kontakt treten. Bitte lesen Sie diese Richtlinie sorgfältig durch, um unsere Ansichten und Praktiken bezüglich Ihrer personenbezogenen Daten zu verstehen.

02 Verantwortlicher

Für die Zwecke der DSGVO und der anwendbaren Datenschutzgesetze ist der Verantwortliche:

03 Erhobene Daten

Wir können verschiedene Arten personenbezogener Daten über Sie erheben, verwenden, speichern und übermitteln, die wie folgt gruppiert sind:

Datenkategorie	Beschreibung
Identitätsdaten	Vorname, Nachname, Titel, Firmenname, Berufsbezeichnung
Kontaktdaten	Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummern
Finanzdaten	Bankverbindung, Zahlungskartendaten, Rechnungsinformationen
Transaktionsdaten	Zahlungsdetails, Kraftstoffbestellungen, in Anspruch genommene Leistungen
Technische Daten	IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen
Nutzungsdaten	Informationen darüber, wie Sie unsere Website und Dienstleistungen nutzen
Marketingdaten	Ihre Präferenzen für den Empfang von Marketingmitteilungen

Besondere Kategorien personenbezogener Daten

Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie (einschließlich Angaben zu Rasse, ethnischer Herkunft, religiösen Überzeugungen, sexueller Orientierung, politischen Meinungen, Gewerkschaftszugehörigkeit, Gesundheit oder genetischen/biometrischen Daten).

04 Verwendung Ihrer Daten

Wir verwenden Ihre personenbezogenen Daten nur, wenn das Gesetz dies erlaubt. Am häufigsten verwenden wir Ihre Daten in folgenden Situationen:

Leistungserbringung

• Zur Bereitstellung von Luftkraftstoffversorgungsdienstleistungen an Flughäfen weltweit
• Zur Bearbeitung und Ausführung Ihrer Kraftstoffbestellungen und Serviceanfragen
• Zur Verwaltung Ihres Kontos und der Kundenbeziehung
• Zur Kommunikation mit Ihnen über Dienstleistungen, Bestellungen und Anfragen

Geschäftsbetrieb

• Zur Zahlungsabwicklung und Verwaltung von Finanztransaktionen
• Zur Erfüllung gesetzlicher und aufsichtsrechtlicher Verpflichtungen
• Zur Betrugsbekämpfung und Sicherstellung der Zahlungssicherheit
• Zur Führung genauer Geschäfts- und Finanzunterlagen

Marketing und Kommunikation

• Zur Zusendung von Informationen über unsere Dienstleistungen und Branchenneuigkeiten (mit Ihrer Einwilligung)
• Zur Durchführung von Marktforschungen und Kundenzufriedenheitsumfragen
• Zur Verbesserung unserer Dienstleistungen auf Basis von Kundenfeedback

Website und Technologie

• Zur Bereitstellung und Verbesserung unserer Website-Funktionalität
• Zur Analyse der Website-Nutzung und Optimierung der Benutzererfahrung
• Zur Gewährleistung der Netz- und Informationssicherheit

05 Rechtsgrundlage der Verarbeitung

Gemäß DSGVO müssen wir über eine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten verfügen. Wir stützen uns auf folgende Rechtsgrundlagen:

Vertragliche Notwendigkeit

Die Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich (z.B. Bearbeitung von Kraftstoffbestellungen, Erbringung von Dienstleistungen).

Rechtliche Verpflichtung

Die Verarbeitung ist zur Erfüllung rechtlicher Verpflichtungen erforderlich, einschließlich Steuergesetzen, Luftfahrtvorschriften, Anforderungen an die Finanzberichterstattung und Geldwäschebekämpfungsvorschriften.

Berechtigte Interessen

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern Ihre Interessen und Grundrechte diese Interessen nicht überwiegen. Beispiele hierfür sind:

• Betrugsbekämpfung und Sicherheitsmaßnahmen
• Geschäftsbetrieb und Serviceverbesserungen
• Netz- und Informationssicherheit
• Interne Verwaltung und Berichterstattung

Einwilligung

Für Marketingmitteilungen und bestimmte optionale Dienste holen wir Ihre ausdrückliche Einwilligung ein. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.

06 Datenweitergabe und Offenlegung

Wir können Ihre personenbezogenen Daten an folgende Kategorien von Empfängern weitergeben:

Dienstleister

• Zahlungsdienstleister: Zur sicheren Abwicklung von Finanztransaktionen
• IT-Dienstleister: Für Hosting, Wartung und technischen Support
• Flughafenbehörden: Zur Ermöglichung von Kraftstofflieferdiensten
• Logistikpartner: Für das Management der Kraftstofflieferkette

Behörden und Regulierungsstellen

• Steuerbehörden und Regierungsbehörden soweit gesetzlich vorgeschrieben
• Luftfahrtbehörden zu Compliance-Zwecken
• Strafverfolgungsbehörden bei gesetzlicher Verpflichtung oder zur Betrugsbekämpfung

Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Vermögensverkaufs können Ihre personenbezogenen Daten an das übernehmende Unternehmen übertragen werden, vorbehaltlich der Einhaltung dieser Datenschutzrichtlinie.

07 Datensicherheit

Wir haben geeignete technische und organisatorische Sicherheitsmaßnahmen implementiert, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verwendung, Veränderung oder Offenlegung zu schützen:

Technische Maßnahmen

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheitsupdates und Patch-Management
• Firewalls und Intrusion-Detection-Systeme
• Sichere Backup- und Notfallwiederherstellungsverfahren

Organisatorische Maßnahmen

• Zugriffskontrollen und Authentifizierungsanforderungen
• Mitarbeiterschulung zum Datenschutz
• Vertraulichkeitsvereinbarungen mit Mitarbeitern und Auftragnehmern
• Regelmäßige Sicherheitsaudits und -bewertungen
• Verfahren zur Reaktion auf Vorfälle und Datenpannen

08 Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich zur Erfüllung gesetzlicher, buchhalterischer oder Berichtspflichten.

Aufbewahrungsfristen

• Kundenkontodaten: Dauer der Geschäftsbeziehung plus 7 Jahre
• Transaktionsaufzeichnungen: 10 Jahre für steuerliche und finanzielle Compliance
• Marketingdaten: Bis zur Widerrufung der Einwilligung oder 3 Jahre Inaktivität
• Website-Analysen: 26 Monate

Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, löschen oder anonymisieren wir diese sicher in Übereinstimmung mit unserer Datenspeicherungsrichtlinie und den gesetzlichen Verpflichtungen.

09 Ihre Rechte gemäß DSGVO

Gemäß der DSGVO und den anwendbaren Datenschutzgesetzen haben Sie folgende Rechte:

Auskunftsrecht

Sie haben das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben.

Recht auf Berichtigung

Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung („Recht auf Vergessenwerden")

Sie können unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten in bestimmten Situationen einschränken.

Recht auf Datenübertragbarkeit

Sie können verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen Format zu erhalten.

Widerspruchsrecht

Sie können der Verarbeitung auf Basis berechtigter Interessen oder zu Direktmarketingzwecken widersprechen.

Recht auf Widerruf der Einwilligung

Wenn die Verarbeitung auf einer Einwilligung basiert, können Sie diese jederzeit widerrufen.

Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) oder Ihrer lokalen Aufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden.

10 Cookie-Richtlinie

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien, um Ihr Browsing-Erlebnis zu verbessern, den Website-Traffic zu analysieren und das Nutzerverhalten zu verstehen.

Von uns verwendete Cookie-Typen

• Notwendige Cookies: Erforderlich für die Website-Funktionalität
• Performance-Cookies: Helfen uns zu verstehen, wie Besucher unsere Website nutzen
• Funktionale Cookies: Speichern Ihre Präferenzen und Einstellungen
• Marketing-Cookies: Verfolgen Ihr Surfverhalten für zielgerichtete Werbung (mit Einwilligung)

Sie können Cookies über Ihre Browsereinstellungen steuern. Das Deaktivieren bestimmter Cookies kann jedoch die Website-Funktionalität beeinträchtigen.

11 Internationale Datenübermittlungen

Da wir weltweit an über 700 Flughäfen tätig sind, können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden, einschließlich der USA und anderen Rechtssystemen.

Schutzmaßnahmen für internationale Übermittlungen

• Standardvertragsklauseln (SCC) der Europäischen Kommission
• Angemessenheitsbeschlüsse, die gleichwertige Datenschutzstandards anerkennen
• Verbindliche interne Datenschutzvorschriften für konzerninterne Übermittlungen
• Ihre ausdrückliche Einwilligung, sofern angemessen

Wir stellen sicher, dass alle internationalen Übermittlungen den DSGVO-Anforderungen entsprechen und gleichwertigen Schutz für Ihre personenbezogenen Daten bieten.

12 Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte:

Änderungen dieser Datenschutzrichtlinie: Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Richtlinie auf unserer Website mit einem überarbeiteten Datum „Zuletzt aktualisiert" veröffentlichen.