Version: Mai 2026

Im Folgenden sind die nach Artikel 13 und Artikel 14 der DS-GVO erheblichen Informationen über die Verarbeitung personenbezogener Daten im Rahmen der Akquise, des Marketings und der Kunden- und Zuliefererbeziehung von It Depends Aero GmbH aufgelistet.

Verantwortliche Stelle

Die für die Verarbeitung personenbezogener Daten verantwortliche Stelle ist

It Depends Aero GmbH Geschäftsführer: Maria Kimmerle, Ioannis Koulouris Am Nymphenbad 14 81245 München GERMANY info@itdepends-aero.com Web: https://www.itdepends-aero.com

Welche Daten erheben wir zu welchem Zweck?

Die von uns verarbeiteten Daten umfassen

• Name (inkl. Titel)
• Anschrift
• Kontaktdaten (Telefon, Fax, E-Mail)

Im Rahmen einer Anbahnung oder Abwicklung eines Vertrages verarbeiten wir die Daten, die zur Abwicklung eines Vertrages ggf. nötig sind, inklusive

• Steuerdaten, Bankverbindung, ggf. Geburtsdatum

Die Datenverarbeitung erfolgt

• um Sie als Kunden identifizieren zu können;
• um Sie angemessen beraten zu können;
• um unsere vertraglichen Pflichten Ihnen gegenüber erfüllen zu können;
• um unseren gesetzlichen Verpflichtungen nachkommen zu können;
• zur Korrespondenz mit Ihnen;
• zur Rechnungsstellung bzw. ggf. im Rahmen des Mahnwesens;
• zu Zwecken der zulässigen Direktwerbung;
• zur Geltendmachung etwaiger Ansprüche gegen Sie.

Quellen der erhobenen Daten

In der Regel erheben wir die Daten direkt von Ihnen. In einigen Fällen erheben wir die Daten aus anderen Quellen (z.B. LinkedIn), wenn wir davon ausgehen können, dass Sie der Erhebung auf dem Wege zugestimmt haben.

Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre Daten auf Grund der folgenden Rechtsgrundlage:

• Wenn Sie in die Verarbeitung eingewilligt haben (Art. 6 Abs. 1 S. 1 a DSGVO)
• Zur Erfüllung oder der Anbahnung eines Vertrages (Art. 6 Abs. 1 S. 1 b DSGVO)
• Zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 S. 1 c DSGVO), etwa von Aufbewahrungspflichten, steuerbehördlichen oder luftfahrtrechtlichen Vorschriften
• Auf Grund eines berechtigten Interesses unsererseits (Art. 6 Abs. 1 S. 1 f DSGVO)
  • zur Geltendmachung oder Abwehr von Schadensersatzansprüchen
  • zur Information über neue Produkte oder Dienstleistungen bei Bestandskunden
  • zur zulässigen Direktwerbung

An wen werden Daten übermittelt?

Datenübermittlung im Rahmen eines Vertragsverhältnisses (oder dessen Anbahnung):

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen hiervon gelten nur, soweit dies für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist. Hierzu zählt insbesondere die Weitergabe an von uns beauftragte Dienstleister (sog. Auftragsverarbeiter) oder sonstige Dritte, deren Tätigkeit für die Vertragsdurchführung erforderlich ist (z.B. Versandunternehmen oder Banken). Die weitergegebenen Daten dürfen von den Dritten ausschließlich zu den genannten Zwecken verwendet werden.

Im Rahmen der Akquise oder des Marketings werden Ihre Daten nur an Auftragsdatenverarbeiter (z.B. LinkedIn) übermittelt, ausschließlich zur Erfüllung des hierfür beabsichtigten Zweckes.

Im Rahmen der luftfahrtrechtlichen Verpflichtungen können Daten im Rahmen von Vertragsverhältnissen an die zuständige Aufsichtsbehörde übermittelt werden, soweit dies rechtlich vorgeschrieben ist.

Werden Daten an Drittländer übermittelt?

Daten werden nur im Fall der luftfahrtrechtlichen Verpflichtungen an Drittländer übermittelt, sowie soweit zur Durchführung von Verträgen (etwa Lieferungen etc.) notwendig.

Für welche Dauer werden Daten gespeichert?

Wir speichern personenbezogene Daten

• solange es zur Erfüllung eines mit Ihnen bestehenden Vertragsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 b DSGVO),
• sowie bis zum Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 c DSGVO),
• für luftfahrtrechtlich relevante Tätigkeiten bis zum Ende der dort vorgeschriebenen Aufbewahrungsfristen (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 c DSGVO).

Die Fristen nach Handelsgesetzbuch und Abgabenordnung zur Aufbewahrung bzw. Dokumentation betragen zwischen 6 bis zehn Jahre.

Luftfahrtrechtliche Aufbewahrungsfristen können sich nach der Lebensdauer des beteiligten Produktes richten.

Nach Fristablauf löschen wir die Daten, es sei denn, dass Sie der Weiterverwendung ausdrücklich eingewilligt haben. (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 a DSGVO).

Im Fall einer einfachen, informatorischen Kontaktanfrage ohne Vertragsbezug erfolgt die Löschung der gespeicherten personenbezogenen Daten, soweit wir davon ausgehen können, dass sich der Grund Ihrer Anfrage erledigt hat und keine entgegenstehenden gesetzlichen Aufbewahrungsfristen, die wir zu beachten haben, bestehen.

Für Daten, die im Rahmen der Akquise und des Marketings erhoben wurden, löschen wir diese 2 Jahre nach der letzten Kontaktaufnahme.

Ihre Rechte als betroffene Person

Ihnen als von der Datenverarbeitung betroffenen Person stehen verschiedene Rechte zu:

• Widerrufsrecht: Sie können Ihre gegebene Einwilligung jederzeit widerrufen. Hierzu genügt eine einfache Nachricht an uns. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, soweit die Verarbeitung auf unserem berechtigten Interesse beruht und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
• Auskunftsrecht: Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Dies gilt insbesondere für die Zwecke der Datenverarbeitungen, die Kategorien der personenbezogenen Daten, ggf. die Kategorien von Empfängern, die Speicherdauer, ggf. die Herkunft Ihrer Daten sowie ggf. für das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Details.
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Löschungsrecht: Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit deren Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen. Außerdem steht Ihnen dieses Recht zu, wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Darüber hinaus haben Sie dieses Recht, wenn Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt haben.
• Recht auf Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln. Alternativ können Sie die direkte Übermittlung der von Ihnen uns bereitgestellten personenbezogenen Daten an einen anderen Verantwortlichen verlangen, soweit dies möglich ist.
• Recht auf Beschwerde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei einer Aufsichtsbehörde beschweren.

Die für It Depends Aero GmbH zuständige Aufsichtsbehörde ist

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Postfach 1349 91504 Ansbach Telefon: +49 (0) 981 180093-0, Fax: +49 (0) 981 180093-800 E-Mail: poststelle@lda.bayern.de Internet: https://www.lda.bayern.de/de/index.html

Verpflichtung zur Bereitstellung Ihrer Daten

Bei der Datenverarbeitung im Rahmen eines Vertrages in Kunden- oder Zuliefererbeziehung gilt: Die Bereitstellung Ihrer personenbezogenen Daten ist für den Abschluss und Durchführung des Vertrages mit Ihnen im Rahmen der vorvertraglichen Maßnahmen erforderlich. Zur Erhebung der erforderlichen Daten sind wir nach steuerlichen Vorschriften verpflichtet. Stellen Sie uns diese Daten nicht zur Verfügung, ist ein entsprechender Vertragsabschluss oder die Durchführung der vorvertraglichen Maßnahmen nicht möglich.

Version: May 2026

The following information, relevant under Articles 13 and 14 of the GDPR, concerns the processing of personal data in the context of acquisition, marketing and customer and supplier relations of It Depends Aero GmbH.

Data controller

The data controller is

It Depends Aero GmbH Managing Director: Maria Kimmerle, Ioannis Koulouris Am Nymphenbad 14 81245 München GERMANY info@itdepends-aero.com Web: https://www.itdepends-aero.com

Which data are we processing?

The data we process includes:

• Name (including title)
• Address
• Contact details (telephone, fax, email)

In the context of initiating or processing a contract, we process the data that may be necessary for the execution of the contract, including:

• Tax information, bank details, and, if applicable, date of birth

Data processing is carried out:

• to identify you as a customer;
• to provide you with appropriate advice;
• to fulfil our contractual obligations to you;
• to comply with our legal obligations;
• for correspondence with you;
• for invoicing and, if necessary, for debt collection;
• for permissible direct marketing purposes;
• to assert any claims against you.

Sources of data

We usually collect the data directly from you. In some cases, we collect the data from other sources (e.g. LinkedIn) if we can assume that you have consented to the collection via that method.

Legal basis for data processing

We process your data on the following legal basis:

• If you have consented to the processing (Art. 6 para. 1 a GDPR)
• For the performance of a contract or in order to take steps prior to entering into a contract (Art. 6 para. 1 b GDPR)
• To comply with legal obligations (Art. 6 para. 1 c GDPR), such as retention obligations, tax regulations, or aviation law requirements
• Based on our legitimate interest (Art. 6 para. 1 f GDPR)
  • To assert or defend against claims for damages
  • To inform existing customers about new products or services
  • For permissible direct marketing

To whom is data transmitted?

Data transfer within the scope of a contractual relationship (or its initiation):

Your personal data will generally not be transferred to third parties. Exceptions to this only apply insofar as this is necessary for the execution of contractual relationships with you. This includes, in particular, the transfer to service providers commissioned by us (so-called data processors) or other third parties whose services are necessary for the performance of the contract (e.g. shipping companies or banks). The data transferred may only be used by the third parties for the aforementioned purposes.

In the context of acquisition or marketing, your data will only be transferred to data processors (e.g. LinkedIn) and solely for the fulfilment of the intended purpose.

Within the scope of aviation-regulation obligations, data may be transferred to the competent authorities within the scope of contractual relationships, insofar as this is legally required.

Is data transferred to third countries?

Data are only transferred to third countries in the case of aviation-law obligations, and as far as necessary for the performance of contracts (e.g. deliveries).

How long is data stored?

We store personal data

• as long as it is necessary for the performance of a contract with you or for taking steps prior to entering into a contract (legal basis: Art. 6 para. 1 b GDPR),
• and until the expiry of the statutory retention periods under tax and commercial law (legal basis: Art. 6 para. 1 c GDPR),
• for activities relevant to aviation regulations, until the end of the retention periods prescribed therein (legal basis: Art. 6 para. 1 c GDPR).

The retention periods under the German Commercial Code and the German Fiscal Code are between six and ten years.

Aviation-law retention periods may depend on the lifespan of the product involved.

After the retention period expires, we delete the data unless you have expressly consented to its further use (legal basis: Art. 6 para. 1 sentence 1 a GDPR).

In the case of a simple, informational contact request without any contractual relationship, the stored personal data will be deleted as soon as we can assume that the reason for your request has been resolved and there are no conflicting statutory retention periods that we are required to observe.

For data collected for acquisition and marketing purposes, we delete it two years after the last contact.

Your rights as a data subject

As a data subject, you have various rights:

• Right to withdraw consent: You can withdraw your consent at any time. A simple message to us is sufficient. Withdrawing your consent does not affect the lawfulness of processing based on consent before its withdrawal.
• Right to object: You can object to the processing of your data if the processing is based on our legitimate interests and there are grounds relating to your particular situation.
• Right of access: You can request information about your personal data processed by us. This applies in particular to the purposes of the data processing, the categories of personal data, the categories of recipients (if applicable), the storage period, the origin of your data (if applicable), and the existence of automated decision-making, including profiling, and, if applicable, meaningful information about the logic involved.
• Right to rectification: You can request the correction of inaccurate personal data or the completion of incomplete personal data stored by us.
• Right to erasure: You can request the erasure of your personal data stored by us, unless its processing is necessary for exercising the right of freedom of expression and information, for compliance with a legal obligation, for reasons of public interest, or for the establishment, exercise or defence of legal claims.
• Right to restriction of processing: You can request the restriction of the processing of your personal data if you contest the accuracy of the data, if the processing is unlawful but you oppose its erasure, if we no longer need the data but you require it for the establishment, exercise or defence of legal claims, or if you have objected to the processing of your personal data.
• Right to data portability: You can request that we provide you with your personal data that you have provided to us in a structured, commonly used and machine-readable format. Alternatively, you can request the direct transfer of the personal data you have provided to us to another controller, insofar as this is technically feasible.
• Right to lodge a complaint: If you believe that the processing of your data violates data protection law or that your data protection rights have otherwise been infringed, you can lodge a complaint with a supervisory authority.

The supervisory authority responsible for It Depends Aero GmbH is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Postfach 1349 91504 Ansbach Telephone: +49 (0) 981 180093-0, Fax: +49 (0) 981 180093-800 Email: poststelle@lda.bayern.de Internet: https://www.lda.bayern.de/de/index.html

Obligation to provide data to us

When processing data within the scope of a contract in a customer or supplier relationship, the following applies: The provision of your personal data is necessary for the conclusion and execution of the contract with you within the scope of pre-contractual measures. We are obligated to collect the necessary data according to tax regulations. If you do not provide us with this data, a corresponding contract conclusion or the execution of pre-contractual measures is not possible.