--- title: "Sicherheit bei Viaondo: Hosting, Datentrennung, Reise-Links" description: "Wie Viaondo die Daten von Agenturen und Reisenden schützt: Hosting in der EU, Trennung der Agenturen, private Reise-Links, Dateiprüfung, Logs und Meldeweg." url: "https://viaondo.com/de/legal/sicherheit" language: "de" updated: "2026-10-18" --- # Sicherheit und Vertrauen Was Viaondo tut, damit die Reisen, Dokumente und Reisenden jeder Agentur privat bleiben, was es noch nicht hat und wie du ein Sicherheitsproblem meldest. *Zuletzt aktualisiert: 18. Oktober 2026* Viaondo verwahrt, was Reisebüros ihm anvertrauen: Namen, Tickets, Voucher und Passkopien ihrer Kunden. Diese Seite erklärt in klaren Worten, wie diese Daten geschützt sind, und auch, was uns noch fehlt. Die rechtliche Seite regeln die [Datenschutzerklärung](https://viaondo.com/de/legal/datenschutz), der [Auftragsverarbeitungsvertrag](https://viaondo.com/de/legal/auftragsverarbeitung) und die Liste der [Unterauftragsverarbeiter](https://viaondo.com/de/legal/unterauftragsverarbeiter). ## Wo die Daten liegen - **Datenbank und Dateien in der Europäischen Union.** Reisen, Reisende, Dokumente und Einstellungen werden bei Cloudflare unter EU-Rechtsordnung gespeichert (in der Datenbank D1 und im Dateispeicher R2). Die Anwendung läuft im Netzwerk von Cloudflare, jeweils an dem Standort, der dem Nutzer am nächsten liegt. - **Dateien sind privat.** Der Browser greift nie direkt auf den Dateispeicher zu. Jede Datei läuft über Viaondo, das prüft, wer sie anfragt, bevor es sie ausliefert. - **Sicherungen, ebenfalls in der EU.** Die Datenbank lässt sich auf jede beliebige Minute der letzten 30 Tage zurücksetzen, jede Woche wird ein vollständiger Export erstellt und 84 Tage aufbewahrt, dessen Wiederherstellung jeden Monat geprobt wird, und Dateien werden jede Nacht in einen separaten Bucket kopiert, der jede Kopie mindestens 30 Tage aufbewahrt und kein Überschreiben zulässt. ## Keine Agentur sieht die Daten einer anderen - Jede Anfrage an die Daten einer Agentur prüft, ob die angemeldete Person Mitglied dieser Agentur ist. Für alle anderen existiert die Agentur nicht: Die Antwort lautet „nicht gefunden“, nie „verboten“. - Jede Datenbankabfrage ist auf die Agentur beschränkt und wird mit gebundenen Parametern erstellt, nie aus Text, den jemand eingegeben hat. - Inhaber und Mitglieder haben unterschiedliche Rechte: Nur der Inhaber ändert die Einstellungen der Agentur, lädt Personen ein oder entfernt sie und löscht Reisen endgültig. ## Reise-Links Reisende öffnen ihre Reise über einen privaten Link, ohne Konto. Dieser Link ist der Schlüssel, deshalb behandeln wir ihn auch so: - Jeder Link enthält 32 Zufallsbytes. Die Datenbank speichert davon nur einen Fingerabdruck (SHA-256), um ihn nachzuschlagen, sowie eine verschlüsselte Kopie, damit die Agentur ihn erneut kopieren kann. - Ein Link funktioniert nur, solange die Reise veröffentlicht ist und der Link nicht widerrufen wurde. Wird eine Reise archiviert, sind ihre Links ausgesetzt; die Agentur kann einen einzelnen Link oder alle widerrufen, und ein Reisender, der aus der Reise entfernt wird, verliert sofort den Zugriff. - Ein persönlicher Link zeigt diesem Reisenden nur seine eigenen Dokumente und Sitzplätze. - Die Seiten weisen Browser an, den Link nie an andere Websites weiterzugeben (kein Referrer), Linkvorschauen in Chats zeigen nur die Agentur, und der Link erscheint nie in unseren Logs. Was ein Link nicht leisten kann: Wer ihn hat, kann öffnen, was er zeigt, und ein Widerruf kann keine Kopie löschen, die bereits offline auf einem Handy gespeichert ist. Wurde ein Link versehentlich geteilt, widerrufe ihn und schick einen neuen. ## Dokumente und Uploads - Jeder Upload wird auf drei Arten geprüft (seine ersten Bytes, sein Typ und seine Dateiendung), und nur PDFs und gängige Bildformate werden angenommen, innerhalb fester Größengrenzen. - Dateien werden mit Headern ausgeliefert, die verhindern, dass ein Browser etwas darin ausführt. - Tickets, Voucher und Passkopien werden 30 Tage nach Ende der Reise gelöscht, zusammen mit dem, was aus ihnen gelesen wurde. - Die Offline-Kopie auf dem Handy eines Reisenden wird Datei für Datei nach Größe und Fingerabdruck geprüft, bevor die App meldet, dass die Reise gespeichert ist. ## Anmeldung - Nutzer aus Agenturen melden sich mit einem E-Mail-Link, einem Passwort oder mit Google an. Passwörter werden nie im Klartext gespeichert. - Anmeldeformulare sind mit Cloudflare Turnstile vor Bots geschützt, und Anmeldeversuche sind in ihrer Anzahl begrenzt. - Sitzungen lassen sich im Profil einsehen und Gerät für Gerät beenden. ## Logs und Statistiken - Wir protokollieren keine Anfragen. Die Anwendung erfasst nur Ereignisnamen, Kennungen und Fehlercodes: nie Reise-Links, Text aus Dokumenten, E-Mail-Adressen oder das, was die KI gelesen hat. - Die öffentliche Website nutzt cookielose, aggregierte Besucherzahlen. Dashboard und Reise-App laden keine Analysetools und keine Skripte von Drittanbietern. - Wenn ein Reisender eine Reise öffnet, hält Viaondo fest, dass der Link geöffnet, die Reise offline gespeichert oder ein Dokument angesehen wurde, ohne IP-Adresse, Gerät oder Cookies, damit die Agentur weiß, dass die Reise angekommen ist. Diese Einträge werden nach 13 Monaten gelöscht. ## Zahlungen Agenturen bezahlen auf Seiten, die Stripe hostet. Kartendaten gehen direkt an Stripe: Viaondo sieht und speichert sie nie, und das Dashboard zeigt nur den Kartentyp, die letzten vier Ziffern und das Ablaufdatum. ## KI Dokumente, die per KI gelesen werden, gehen an NaN in der Europäischen Union, das weder die Dokumente noch die Antworten speichert und nicht mit ihnen trainiert. Anweisungen, die in einem Dokument versteckt sind, werden ignoriert, und nichts, was die KI ergänzt, erreicht Reisende, bevor die Agentur veröffentlicht. Details auf der [KI-Seite](https://viaondo.com/de/legal/ki). ## Was wir noch nicht haben - Keine Zertifizierung nach SOC 2 oder ISO 27001. Unsere Anbieter (Cloudflare, Stripe) haben ihre eigenen. - Noch kein Single Sign-on (SAML) und keine verpflichtende Zwei-Faktor-Anmeldung für Agenturteams. - Kein eigenes Audit-Log, in dem Agenturen nachsehen können, wer was geändert hat (jede Reise behält ihre veröffentlichten Versionen). Viaondo ist ein kleines Unternehmen. Wenn du Antworten für eine Sicherheitsprüfung oder einen Lieferantenfragebogen brauchst, schreib uns, und wir beantworten ihn schriftlich. ## Ein Problem melden Wenn du ein Sicherheitsproblem findest, schreib an [info@viaondo.com](mailto:info@viaondo.com), was du gefunden hast und wie es sich nachstellen lässt. Wir antworten innerhalb von zwei Werktagen und bitten dich, uns angemessen Zeit für die Behebung zu geben, bevor du es öffentlich machst. Derselbe Kontakt steht in unserer [security.txt](https://viaondo.com/.well-known/security.txt). Ob der Dienst läuft, siehst du auf der [Statusseite](https://viaondo.com/de/status).