Verantwortlicher
Volward ist verantwortlich für die Verarbeitung personenbezogener Daten, die im Rahmen der Nutzung des Dienstes erhoben werden, gemäß der Datenschutz-Grundverordnung (DSGVO — Verordnung EU 2016/679).
Erhobene Daten
Wir erheben die folgenden Daten, die für den Betrieb des Dienstes zwingend erforderlich sind:
- Identität der Passagiere : Geschlecht, Vorname, Nachname
- Kontakt : E-Mail-Adresse
- Flugdaten : Abflug-/Ankunftsflughäfen, Reisedaten
- Zahlungsdaten : werden direkt von unserem PCI-zertifizierten Zahlungsdienstleister verarbeitet (wir speichern keine Kartennummern)
- Technische Daten : IP-Adresse, Browser (nur zu Sicherheitszwecken)
Zwecke und Rechtsgrundlagen der Verarbeitung
Gemäß Artikel 6 der DSGVO beruht jede Verarbeitung auf einer Rechtsgrundlage:
- Erstellung und Verwaltung Ihrer temporären Flugbuchung
Vertragserfüllung (Art. 6 Abs. 1 lit. b) - Versand Ihres Tickets per E-Mail und bestellbezogene Benachrichtigungen
Vertragserfüllung (Art. 6 Abs. 1 lit. b) - Zahlungsabwicklung und Erstattungsverwaltung
Vertragserfüllung (Art. 6 Abs. 1 lit. b) - Reichweitenmessung und Verbesserung des Dienstes (selbst gehostete Analyse)
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) - Erfüllung unserer gesetzlichen und buchhalterischen Pflichten
Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Wir verkaufen Ihre Daten niemals an Dritte. Wir verwenden sie nicht zu Werbe- oder Profilierungszwecken.
Hosting und Standort der Daten
Ihre Daten werden auf Servern in Europa gehostet, gemäß den Anforderungen der DSGVO. Unsere Datenbank wird auf einem europäischen Server gehostet.
Auftragsverarbeiter
Die folgenden Auftragsverarbeiter haben im Rahmen des Dienstes Zugriff auf bestimmte Daten:
- Zahlungsdienstleister (PCI-zertifiziert) (Zahlungen): Zahlungsdaten. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (SVK)
- Flugbuchungssystem (Flugbuchung): Passagiernamen, Flugdaten. Übermittlung nach Indien auf Grundlage von SVK
- E-Mail-Dienst (Transaktions-E-Mails): E-Mail-Adresse. Übermittlung in die USA auf Grundlage von SVK
- Content-Delivery-Netzwerk (CDN und Sicherheit): technische Daten. Übermittlung in die USA auf Grundlage von SVK
- Analytics (Reichweitenmessung): anonymisierte Navigationsdaten. Selbst gehostet in Frankreich auf unseren eigenen Servern, keine Übermittlung außerhalb der EU
Aufbewahrungsdauer
- Aktive Buchung (PNR): 48 Stunden (automatischer Ablauf)
- Bestelldaten: 13 Monate (buchhalterische Pflichten)
- Affiliate-Zuordnungs-Cookie: 30 Tage
- Analysedaten: maximal 90 Tage
- Technische Logs: maximal 12 Monate
Ihre Rechte
Gemäß der DSGVO haben Sie folgende Rechte:
- Auskunftsrecht : eine Kopie Ihrer personenbezogenen Daten erhalten
- Recht auf Berichtigung : unrichtige Daten korrigieren lassen
- Recht auf Löschung : die Löschung Ihrer Daten verlangen
- Recht auf Datenübertragbarkeit : Ihre Daten in einem strukturierten Format erhalten
- Widerspruchsrecht : der Verarbeitung Ihrer Daten widersprechen
Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen.
Meine Daten löschen
Gemäß Ihrem Recht auf Löschung (Artikel 17 DSGVO) können Sie die Löschung aller mit Ihrer E-Mail-Adresse verknüpften personenbezogenen Daten verlangen. Diese Aktion ist unwiderruflich.
Um Ihre Daten zu löschen, senden Sie eine E-Mail an [email protected] mit dem Betreff « Löschung meiner Daten ». Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.
Cookies und Tracker
Volward verwendet ausschließlich für den Betrieb des Dienstes erforderliche Cookies. Es werden keine Werbe- oder Profilierungs-Cookies verwendet.
- Sitzungs-Cookie: erforderlich für den Dienstbetrieb (Sitzungsdauer)
- Affiliate-Zuordnungs-Cookie: verschlüsselter First-Party-Cookie (HMAC), 30 Tage, zur Zuordnung von Provisionen an Affiliates. HttpOnly, nicht per JavaScript zugänglich
- Selbst gehostete Analyse: Reichweitenmessung über eine auf unseren eigenen Servern in Frankreich gehostete Lösung. Keine Daten werden an Dritte übermittelt
Kontakt und Beschwerde
Bei Fragen: [email protected]. Sie können auch eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de
Volward Social Pipeline Anwendung
"Volward Social Pipeline" ist eine interne Anwendung, die von Volward betrieben wird, um die Veröffentlichung von Inhalten auf den offiziellen TikTok- und Instagram-Konten von Volward zu automatisieren.
Über die TikTok-API abgerufene Daten:
user.info.basic — zur Authentifizierung des verbundenen TikTok-Erstellerkontos über OAuth 2.0 (ID, Anzeigename)video.publish — zum direkten Veröffentlichen von Inhalten auf dem TikTok-Profil von Volwardvideo.upload — zum Hochladen von Inhalten als Entwurf zur weiteren Bearbeitung und Veröffentlichung
Es werden keine personenbezogenen Daten von TikTok-Endnutzern durch diese Anwendung erfasst, gespeichert oder verarbeitet. Die Anwendung handelt ausschließlich im Namen des eigenen Markenkontos von Volward.
Token-Speicherung: Zugriffstoken werden sicher gespeichert und ausschließlich für die Veröffentlichung von Inhalten auf Volwards eigenen Markenkonten verwendet. TikTok-Nutzerdaten werden nicht über das für den Veröffentlichungsvorgang unbedingt Erforderliche hinaus aufbewahrt.
Zugriffswiderruf: Sie können den Zugriff dieser Anwendung auf Ihr TikTok-Konto jederzeit über die TikTok-Einstellungen unter tiktok.com/setting widerrufen. Bei Fragen zu den von Volward Social Pipeline verarbeiteten Daten wenden Sie sich an: [email protected].
Partnerprogramm
Wenn Sie am Volward-Partnerprogramm teilnehmen, werden die folgenden zusätzlichen Daten erhoben:
- Identität : Name, E-Mail-Adresse, benutzerdefinierte Profilkennung
- Zahlung : PayPal-E-Mail-Adresse (für Provisionsauszahlungen)
- Statistiken : Anzahl der Klicks, Conversions und Provisionen, die über Ihren Affiliate-Link generiert wurden
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung widerrufen und die Löschung Ihres Affiliate-Kontos jederzeit beantragen unter [email protected].
Aufbewahrungsdauer: Ihre Affiliate-Daten werden aufbewahrt, solange Ihr Konto aktiv ist. Bei Löschung werden die Daten innerhalb von 30 Tagen gelöscht, mit Ausnahme der buchhalterischen Daten, die 13 Monate aufbewahrt werden.