Datenschutz
Was wir mit Ihren Daten tun.
Kurzfassung: Wir speichern eine E-Mail-Adresse, wenn Sie Benachrichtigungen möchten, zählen Besuche nur mit Ihrer Einwilligung, steuern Google-Werbung über Ihre Einwilligungswahl und verkaufen oder vermieten Ihre Daten nicht. Die ausführliche Fassung folgt.
- Erforderliche Cookies
- 1
- Webanalyse
- Nur mit Einwilligung
- Werbe-Einwilligung
- Ihre Wahl
Wer verantwortlich ist
Michael MüllerMaybachstraße 17
70469 Stuttgart
Deutschland
E-Mail: hello@vollarie.com · Impressum
Vollarie ist ein Einzelunternehmen. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.
Was wir erheben, wozu und wie lange
| Daten | Wozu | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Server-Logfiles — IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, verweisende Seite | Auslieferung der Website; Erkennen von Überlastung und Angriffen | Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO | 30 Tage, danach Löschung oder Anonymisierung |
| E-Mail-Adresse nebst gewählten Abflugregionen, Anzeigewährung und gewünschten Reiseweiten | Versand der von Ihnen angeforderten Deal-Benachrichtigungen | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO | Bis zur Abbestellung |
| Einwilligungsnachweis nach Abbestellung — E-Mail-Adresse, Fassung des Einwilligungstextes, Zeitpunkt der Bestätigung und des Widerrufs | Nachweis, dass eine Einwilligung vorlag, falls sie bestritten wird | Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO | 3 Jahre nach Abbestellung, danach Löschung |
| Sperrliste — Adressen, die unzustellbar waren oder Spam gemeldet haben | Sicherstellen, dass wir Ihnen keine weiteren E-Mails senden | Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO | Dauerhaft, ausschließlich zu diesem Zweck |
| Ihre E-Mails an uns | Beantwortung Ihrer Anfrage | Art. 6 Abs. 1 lit. b, c und f DSGVO, je nach Anliegen | 6 Monate nach abschließender Bearbeitung. Korrespondenz, die zu einem handels- oder steuerrechtlichen Beleg wird, unterliegt den gesetzlichen Aufbewahrungsfristen. |
| Anfragezähler — IP- und E-Mail-Adresse, nur im Arbeitsspeicher | Abwehr automatisierter Massenanmeldungen | Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO | Nicht gespeichert; gehen bei jedem Neustart verloren |
Die Angabe dieser Daten ist freiwillig. Ohne E-Mail-Adresse können wir Ihnen keine Benachrichtigungen senden; für alles andere auf dieser Website müssen Sie uns nichts mitteilen.
Wir erstellen kein Profil von Ihnen, und es ergeht keine Sie betreffende automatisierte Entscheidung.
Deal-Benachrichtigungen per E-Mail
Double-Opt-In
Sie geben Ihre Adresse ein, und wir beauftragen Resend mit dem Versand einer Bestätigungs-E-Mail. Erst wenn Sie den signierten, zeitlich befristeten Link aufrufen, legen wir ein Abonnement in unserer Datenbank an. Bis dahin sind Ihre Adresse und Ihre Einstellungen in diesem Link enthalten; Resend erhält notwendigerweise die Adresse, den Nachrichtentext und die Zustell-Metadaten, um die E-Mail zu versenden. So kann niemand eine fremde Adresse anmelden.
Keine Öffnungs- und Klickmessung
Unsere E-Mails enthalten keine Zählpixel und keine umgeleiteten Links. Wir wissen weder, ob Sie eine E-Mail geöffnet haben, noch worauf Sie geklickt haben. Die E-Mails können Zielbilder und Fluggesellschaftslogos enthalten, die von den in Abschnitt 5 genannten Bildanbietern geladen werden. Lädt Ihr E-Mail-Programm diese Bilder, übermittelt es übliche Abrufdaten wie IP-Adresse und Geräteinformationen an den jeweiligen Bildanbieter. Die Bild-Adressen sind nicht für Sie individualisiert und teilen Vollarie nicht mit, dass Sie die Nachricht geöffnet haben.
Zustellereignisse
Resend verarbeitet die Empfängeradresse, den Inhalt der E-Mail und die üblichen Zustell-Metadaten. Wir erfahren, wenn eine Nachricht unzustellbar war, als Spam markiert oder blockiert wurde. Adresse, Ereignisart und Ereigniskennung halten wir in unserer Sperrliste fest, damit wir Ihnen keine weiteren E-Mails senden. Öffnungs- und Klickmessung sind in unserer Resend-Konfiguration abgeschaltet.
Abbestellen
Jede E-Mail enthält einen Abmeldelink. Alternativ genügt eine Nachricht an hello@vollarie.com. Mit der Abbestellung werden Ihre aktiven Abonnements, Ihre Einstellungen und die Historie der versendeten Benachrichtigungen unmittelbar gelöscht. Es verbleiben nur der in Abschnitt 2 beschriebene Einwilligungsnachweis für drei Jahre sowie, falls erforderlich, ein Sperrlisteneintrag, damit kein weiterer Versand erfolgt.
Von Seiten und E-Mails kontaktierte Dritte
Beim Aufruf einer Seite — oder wenn Ihr E-Mail-Programm entfernte Bilder lädt — werden Inhalte unmittelbar bei anderen Unternehmen abgerufen. Die Anfrage enthält dabei regelmäßig Ihre IP-Adresse, Angaben zu Browser oder E-Mail-Programm sowie die verweisende Seite, soweit übermittelt. Wir fügen diesen Bildanfragen keine Abonnentenkennung hinzu.
| Wer | Wofür | Wo | Grundlage |
|---|---|---|---|
| Unsplash Inc., Calgary, Kanada | Zielbilder auf Deal-Seiten und in Deal-E-Mails | Kanada — Angemessenheitsbeschluss der EU | Berechtigte Interessen, Art. 6 Abs. 1 lit. f |
| Brandfetch SA, Savigny, Schweiz | Fluggesellschaftslogos auf Deal-Seiten und in Deal-E-Mails | Schweiz — Angemessenheitsbeschluss der EU | Berechtigte Interessen, Art. 6 Abs. 1 lit. f |
| Kiwi.com s.r.o., Brno, Tschechische Republik | Fluggesellschaftslogos, soweit Brandfetch keines vorhält | EU | Berechtigte Interessen, Art. 6 Abs. 1 lit. f |
| Google Ireland Limited, Dublin, Irland, und Google LLC, USA | Einwilligungsverwaltung sowie, wenn aktiviert, Auslieferung und Messung von AdSense-Anzeigen | EU, USA und Googles globale Infrastruktur | Einwilligung für optionale Speicherung und Personalisierung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG |
| Amplitude, Inc., San Francisco, USA | Besuchszählung, sobald Sie ihr zugestimmt haben | EU-Rechenzentrum, im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG |
Travelpayouts (eSIM-Widget, ausgeliefert über tpemd.com) | Prepaid-eSIM-Angebote für Ihr Reiseziel, geliefert von Airalo | Siehe Abschnitt 7 | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG |
Das eSIM-Widget lädt nicht von selbst. Sie sehen zunächst nur einen Hinweis und eine Schaltfläche. Vor deren Betätigung erreicht den Anbieter nichts, und Ihre Zustimmung gilt nur für die jeweilige Seite — bei einem anderen Reiseziel fragen wir erneut.
Schriftarten liefern wir von unseren eigenen Servern aus. Beim Aufruf unserer Seiten entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter.
Wo Ihre Daten verarbeitet werden
| Dienstleister | Rolle | Ort |
|---|---|---|
| Railway Corporation, USA | Hosting der Website und ihrer Schnittstellen | Amsterdam, Niederlande; möglicher Supportzugriff aus den USA |
| Supabase Pte. Ltd., Singapur | Datenbank mit den Adressen der Abonnenten | Irland; möglicher Supportzugriff von außerhalb der EU |
| Plus Five Five, Inc. (auftretend als Resend), USA | Versand unserer E-Mails | USA |
| IONOS SE, Deutschland | Empfang und Speicherung der an hello@vollarie.com gerichteten Nachrichten sowie Domain-Dienste | Europäische Union |
| Cloudflare, Inc., USA | DNS, Netzwerksicherheit und Weiterleitung der Domain ohne Präfix auf www.vollarie.com | Globales Netzwerk, darunter EU und USA |
Diese Dienstleister verarbeiten Daten für uns nach Art. 28 DSGVO auf Grundlage der jeweiligen Auftragsverarbeitungsbedingungen. Railway und Supabase speichern die Anwendungsdaten in der EU, ihre Mitarbeiter können jedoch von außerhalb darauf zugreifen. Resend speichert Konto- und Zustelldaten in den USA. Cloudflare betreibt ein globales Netzwerk. Soweit das EU–US Data Privacy Framework anwendbar ist, stützt sich der jeweilige US-Anbieter auf seine Zertifizierung unter diesem Rahmen. Im Übrigen verwenden die Verträge der Anbieter die Standardvertragsklauseln der EU-Kommission oder eine andere gesetzlich anerkannte Garantie.
Über die beschriebenen Dienstleister und Dritten hinaus geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen und vermieten keine Adressdaten.
Unsere Preisbeobachtung greift auf öffentlich zugängliche Quellen und Preis-Schnittstellen zu. Nutzerdaten sind daran nicht beteiligt: Diese Abfragen erfolgen auf unseren Servern und enthalten nichts über Sie.
Affiliate-Links
Vollarie ist kostenfrei und finanziert sich über Provisionen. Wenn Sie einem Buchungslink folgen oder das eSIM-Widget nutzen und anschließend etwas kaufen, erhalten wir unter Umständen eine Provision. Für Sie wird es dadurch nicht teurer.
Damit das funktioniert, muss das Partnernetzwerk — Travelpayouts, das auch Aviasales betreibt — erkennen, dass Sie über uns gekommen sind. Unsere Links enthalten deshalb eine Partnerkennung; wenn Sie einem solchen Link folgen, werden Ihre IP-Adresse, die zuvor besuchte Seite und diese Kennung an den Partner übermittelt, der zudem Daten in Ihrem Browser speichern kann.
Provisionsbehaftete Buchungsschaltflächen sind unmittelbar neben der Schaltfläche gekennzeichnet und tragen die technische Kennzeichnung rel="sponsored". Direkte Buchungslinks, die uns nichts einbringen, werden nicht als Affiliate-Links gekennzeichnet. Wir erfahren nie, wer was gebucht hat: Partnernetzwerke melden uns ausschließlich zusammengefasste Zahlen, niemals einzelne Personen. Sobald Sie dem Link folgen, ist das jeweilige Unternehmen nach seiner eigenen Datenschutzerklärung für Ihre Daten verantwortlich — Travelpayouts.
Ihre Rechte
Sie können von uns eine Kopie Ihrer Daten verlangen (Art. 15), deren Berichtigung (Art. 16), Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18) oder die Herausgabe in einem übertragbaren Format (Art. 20). Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21) — und Sie können jederzeit und ohne Begründung der Direktwerbung widersprechen. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Eine Nachricht an hello@vollarie.com genügt. Wir antworten innerhalb eines Monats.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart — lfdi.baden-wuerttemberg.de.
Sicherheit
Sämtliche Verbindungen erfolgen über TLS. Der Datenbankzugriff ist eingeschränkt, private Links sind signiert und auf die darin festgelegte Handlung beschränkt, die Anmeldeschnittstellen sind ratenbegrenzt, und Zugangsdaten liegen außerhalb des Quellcodes (Art. 32 DSGVO).
Stand: 5. September 2026. Ist etwas unklar? Schreiben Sie an hello@vollarie.com. Wir erklären es verständlich und überarbeiten die Formulierung bei Bedarf.