Datenschutzhinweise

Verantwortlicher

Emanuel Faul, FlyVaro.com, Eichwaldstr. 82, 34123 Kassel, Deutschland. Kontakt für Datenschutzanfragen: contact@flyvaro.com.

Bereitstellung dieser Website

Flyvaro wird über OpenAI Sites und dessen technische Infrastruktur bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen verarbeitet, um die Website auszuliefern und vor Missbrauch zu schützen. Die technische Infrastruktur umfasst Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website.

Flugsuche und gespeicherte Reisen

Die eigene Flyvaro-Mix-Demo verarbeitet deine Eingaben im Browser mit ausdrücklich gekennzeichneten Beispieldaten. Zusätzlich kannst du nach Zustimmung die eingebettete Flugsuche von Travelpayouts / Aviasales verwenden. Suchparameter werden dabei an den Suchanbieter übermittelt; Buchungen erfolgen beim jeweiligen externen Anbieter. Für die Kontofunktion kannst du dich per E-Mail und Passwort über Supabase oder alternativ über ChatGPT anmelden. Die Konto-ID dient dazu, gespeicherte Reisen deinem Konto zuzuordnen. Gespeichert werden Suchparameter, gewählte Beispielangebote, Buchungsmarkierungen und der Zeitpunkt der Speicherung. Im Profil kannst du außerdem Vor- und Nachname sowie freiwillig Telefonnummer und Anschrift hinterlegen. Profildaten und Reisen werden in der Datenbank der Website gespeichert und deiner Konto-ID zugeordnet. Diese Daten bleiben gespeichert, bis ihre Löschung veranlasst wird. Unter „Mein Konto → Sicherheit“ kannst du dein Flyvaro-Konto, Profil und deine gespeicherten Reisen selbst löschen. Zur Absicherung gegen gleichzeitig laufende Speichervorgänge bleibt die technische Konto-ID für 24 Stunden gesperrt; abgelaufene Sperreinträge werden bei nachfolgenden Kontozugriffen bereinigt. Alternativ kannst du uns unter contact@flyvaro.com kontaktieren. Rechtsgrundlage für angeforderte Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO.

Bei der Anmeldung verarbeitet OpenAI Daten zusätzlich nach seinen eigenen Datenschutzbestimmungen. Bei der E-Mail-Registrierung verarbeitet Supabase deine E-Mail-Adresse, deinen Vor- und Nachnamen sowie dein Passwort zur Einrichtung und Absicherung deines Kontos. Das Passwort wird nicht im Klartext in deinem Flyvaro-Profil gespeichert. Für die Bestätigung und das Zurücksetzen des Passworts werden zeitlich begrenzte Codes über unseren E-Mail-Dienst bei IONOS versendet. Nach erfolgreicher Anmeldung werden technisch erforderliche Sitzungscookies gesetzt; sie sind nicht durch JavaScript auslesbar. Zur Begrenzung missbräuchlicher Anmeldeversuche speichern wir kurzzeitig Zähler mit gehashten Kennungen aus E-Mail-Adresse und IP-Adresse. Diese Kennungen werden nach Ablauf ihres Zehn-Minuten-Fensters bei nachfolgenden Anfragen bereinigt. Weitere Informationen: Datenschutz bei Supabase.

Deine Datenschutzauswahl

Wir speichern deine Zustimmung oder Ablehnung im lokalen Browserspeicher unter „flyvaro-consent-v1“. Der Eintrag enthält die ausgewählte Kategorie, die Fassung der Auswahl und deren Ablaufzeit. Er gilt für 180 Tage. Ohne gültige Auswahl fragen wir erneut. Diese Speicherung ist erforderlich, um deine Entscheidung umzusetzen. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO. Bei gesperrtem Browserspeicher lässt sich die Entscheidung möglicherweise nicht dauerhaft speichern.

Optionales Affiliate-Marketing

Nur nach deiner Zustimmung laden wir den Travelpayouts-Partnercode über emrld.ltd. Er dient der Einbindung und Zuordnung von Affiliate-Empfehlungen und möglichen Provisionen. Dabei können IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe sowie Online-Kennungen verarbeitet und Cookies oder ähnliche Speichertechniken eingesetzt werden. Anbieter ist Travelpayouts, nach dessen veröffentlichten Angaben Go Travel Un Limited, Hongkong. Eine Verarbeitung außerhalb der EU ist möglich. Weitere Angaben veröffentlicht der Anbieter in seiner Datenschutzrichtlinie und Cookie-Richtlinie.

Rechtsgrundlagen der optionalen Aktivierung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Unter „Datenschutzeinstellungen“ am Seitenende kannst du die Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen. Danach wird die Seite neu geladen und der Partnercode nicht mehr aktiviert. Bereits beim Anbieter gespeicherte Daten werden dadurch nicht automatisch gelöscht. Entsprechende Anfragen kannst du an uns oder den Anbieter richten.

Eingebettete Partnersuchen und Anzeigeeinstellungen

Nach Zustimmung laden wir die Flugsuche über tpembd.com (Travelpayouts / Aviasales) und das Transfer-Widget von Kiwitaxi über tpembd.com und new-widget.kiwitaxi.com. Die Anbieter erhalten dabei Verbindungsdaten und eingegebene Suchparameter. Ohne Zustimmung werden diese eingebetteten Inhalte nicht geladen. Die Sprachauswahl orientiert sich zunächst an der Browsersprache. Eine manuelle Sprach- und Währungsauswahl wird lokal unter flyvaro-language und flyvaro-currency gespeichert. Wechselkurse werden serverseitig von Frankfurter aus Referenzkursen der Europäischen Zentralbank abgerufen; es wird dafür keine individuelle Suchanfrage an den Kursdienst übertragen.

E-Mail-Einstellungen für Preisalarme

Im Konto kannst du freiwillig festlegen, ob du künftig Preisalarme erhalten möchtest, mit höchstens einer, zwei oder drei Nachrichten innerhalb von sieben Tagen. Wir speichern die Auswahl, die gewünschte Sprache, den Änderungszeitpunkt und die Einwilligungsfassung. Der automatische Versand ist noch nicht aktiv. Deine Auswahl kannst du jederzeit im Konto widerrufen; mit der Kontolöschung werden diese Einstellungen gelöscht. Erforderliche Bestätigungs- und Sicherheitsnachrichten für dein Konto sind davon unabhängig.

Kontakt und externe Anbieter

Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht zur Bearbeitung deiner Anfrage. Je nach Anliegen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Korrespondenz, sobald sie für die Bearbeitung nicht mehr benötigt wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn du einen externen Anbieter öffnest, gelten für dessen Website und eine dortige Buchung dessen Datenschutzhinweise.

Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.