VolwardVolward

Volward

Datenschutzerklärung

Letzte Aktualisierung: Mai 2026

1

Verantwortlicher

Volward ist verantwortlich für die Verarbeitung personenbezogener Daten, die im Rahmen der Nutzung des Dienstes erhoben werden, gemäß der Datenschutz-Grundverordnung (DSGVO — Verordnung EU 2016/679).

2

Erhobene Daten

Wir erheben die folgenden Daten, die für den Betrieb des Dienstes zwingend erforderlich sind:

  • Identität der Passagiere : Geschlecht, Vorname, Nachname
  • Kontakt : E-Mail-Adresse
  • Flugdaten : Abflug-/Ankunftsflughäfen, Reisedaten
  • Zahlungsdaten : werden direkt von unserem PCI-zertifizierten Zahlungsdienstleister verarbeitet (wir speichern keine Kartennummern)
  • Technische Daten : IP-Adresse, Browser (nur zu Sicherheitszwecken)
3

Zwecke und Rechtsgrundlagen der Verarbeitung

Gemäß Artikel 6 der DSGVO beruht jede Verarbeitung auf einer Rechtsgrundlage:

  • Erstellung und Verwaltung Ihrer temporären Flugbuchung
    Vertragserfüllung (Art. 6 Abs. 1 lit. b)
  • Versand Ihres Tickets per E-Mail und bestellbezogene Benachrichtigungen
    Vertragserfüllung (Art. 6 Abs. 1 lit. b)
  • Zahlungsabwicklung und Erstattungsverwaltung
    Vertragserfüllung (Art. 6 Abs. 1 lit. b)
  • Reichweitenmessung und Verbesserung des Dienstes (selbst gehostete Analyse)
    Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
  • Erfüllung unserer gesetzlichen und buchhalterischen Pflichten
    Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c)

Wir verkaufen Ihre Daten niemals an Dritte. Wir verwenden sie nicht zu Werbe- oder Profilierungszwecken.

4

Hosting und Standort der Daten

Ihre Daten werden auf Servern in Europa gehostet, gemäß den Anforderungen der DSGVO. Unsere Datenbank wird auf einem europäischen Server gehostet.

5

Auftragsverarbeiter

Die folgenden Auftragsverarbeiter haben im Rahmen des Dienstes Zugriff auf bestimmte Daten:

  • Zahlungsdienstleister (PCI-zertifiziert) (Zahlungen): Zahlungsdaten. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (SVK)
  • Flugbuchungssystem (Flugbuchung): Passagiernamen, Flugdaten. Übermittlung nach Indien auf Grundlage von SVK
  • E-Mail-Dienst (Transaktions-E-Mails): E-Mail-Adresse. Übermittlung in die USA auf Grundlage von SVK
  • Content-Delivery-Netzwerk (CDN und Sicherheit): technische Daten. Übermittlung in die USA auf Grundlage von SVK
  • Analytics (Reichweitenmessung): anonymisierte Navigationsdaten. Selbst gehostet in Frankreich auf unseren eigenen Servern, keine Übermittlung außerhalb der EU
6

Aufbewahrungsdauer

  • Aktive Buchung (PNR): 48 Stunden (automatischer Ablauf)
  • Bestelldaten: 13 Monate (buchhalterische Pflichten)
  • Affiliate-Zuordnungs-Cookie: 30 Tage
  • Analysedaten: maximal 90 Tage
  • Technische Logs: maximal 12 Monate
7

Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

  • Auskunftsrecht : eine Kopie Ihrer personenbezogenen Daten erhalten
  • Recht auf Berichtigung : unrichtige Daten korrigieren lassen
  • Recht auf Löschung : die Löschung Ihrer Daten verlangen
  • Recht auf Datenübertragbarkeit : Ihre Daten in einem strukturierten Format erhalten
  • Widerspruchsrecht : der Verarbeitung Ihrer Daten widersprechen

Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen.

8

Meine Daten löschen

Gemäß Ihrem Recht auf Löschung (Artikel 17 DSGVO) können Sie die Löschung aller mit Ihrer E-Mail-Adresse verknüpften personenbezogenen Daten verlangen. Diese Aktion ist unwiderruflich.

Um Ihre Daten zu löschen, senden Sie eine E-Mail an [email protected] mit dem Betreff « Löschung meiner Daten ». Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

9

Cookies und Tracker

Volward verwendet ausschließlich für den Betrieb des Dienstes erforderliche Cookies. Es werden keine Werbe- oder Profilierungs-Cookies verwendet.

  • Sitzungs-Cookie: erforderlich für den Dienstbetrieb (Sitzungsdauer)
  • Affiliate-Zuordnungs-Cookie: verschlüsselter First-Party-Cookie (HMAC), 30 Tage, zur Zuordnung von Provisionen an Affiliates. HttpOnly, nicht per JavaScript zugänglich
  • Selbst gehostete Analyse: Reichweitenmessung über eine auf unseren eigenen Servern in Frankreich gehostete Lösung. Keine Daten werden an Dritte übermittelt
10

Kontakt und Beschwerde

Bei Fragen: [email protected]. Sie können auch eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de

11

Volward Social Pipeline Anwendung

"Volward Social Pipeline" ist eine interne Anwendung, die von Volward betrieben wird, um die Veröffentlichung von Inhalten auf den offiziellen TikTok- und Instagram-Konten von Volward zu automatisieren.

Über die TikTok-API abgerufene Daten:

  • user.info.basic — zur Authentifizierung des verbundenen TikTok-Erstellerkontos über OAuth 2.0 (ID, Anzeigename)
  • video.publish — zum direkten Veröffentlichen von Inhalten auf dem TikTok-Profil von Volward
  • video.upload — zum Hochladen von Inhalten als Entwurf zur weiteren Bearbeitung und Veröffentlichung

Es werden keine personenbezogenen Daten von TikTok-Endnutzern durch diese Anwendung erfasst, gespeichert oder verarbeitet. Die Anwendung handelt ausschließlich im Namen des eigenen Markenkontos von Volward.

Token-Speicherung: Zugriffstoken werden sicher gespeichert und ausschließlich für die Veröffentlichung von Inhalten auf Volwards eigenen Markenkonten verwendet. TikTok-Nutzerdaten werden nicht über das für den Veröffentlichungsvorgang unbedingt Erforderliche hinaus aufbewahrt.

Zugriffswiderruf: Sie können den Zugriff dieser Anwendung auf Ihr TikTok-Konto jederzeit über die TikTok-Einstellungen unter tiktok.com/setting widerrufen. Bei Fragen zu den von Volward Social Pipeline verarbeiteten Daten wenden Sie sich an: [email protected].

12

Partnerprogramm

Wenn Sie am Volward-Partnerprogramm teilnehmen, werden die folgenden zusätzlichen Daten erhoben:

  • Identität : Name, E-Mail-Adresse, benutzerdefinierte Profilkennung
  • Zahlung : PayPal-E-Mail-Adresse (für Provisionsauszahlungen)
  • Statistiken : Anzahl der Klicks, Conversions und Provisionen, die über Ihren Affiliate-Link generiert wurden

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung widerrufen und die Löschung Ihres Affiliate-Kontos jederzeit beantragen unter [email protected].

Aufbewahrungsdauer: Ihre Affiliate-Daten werden aufbewahrt, solange Ihr Konto aktiv ist. Bei Löschung werden die Daten innerhalb von 30 Tagen gelöscht, mit Ausnahme der buchhalterischen Daten, die 13 Monate aufbewahrt werden.