Ang tigkontrol ubos sa kahulugan sa General Data Protection Regulation (GDPR), ang Swiss Data Protection Act (DSG) ug uban pang mga regulasyon sa pagpanalipod sa datos mao ang:
Joseph Duncan
Pangunang Dalan 24
8280 Kreuzlingen
Switzerland
Email: privacy@vakantio.de
Website: https://vakantio.de
Dili kinahanglan sa balaod ang usa ka lahi nga opisyal sa pagpanalipod sa datos. Ang mga pangutana bahin niini nga pahayag o ang paggamit sa mga katungod nga gihisgutan sa punto 15 kinahanglan ipadala sa email address nga gihatag sa ibabaw.
Kini nga pahayag magamit sa plataporma Vakantio ( vakantio.de , tanang subdomain, mobile app para sa iOS ug Android) ug naghulagway kung unsang personal nga datos ang among giproseso, para sa unsang katuyoan, sa unsang legal nga basehan, kung unsa kadugay namo kini tipigan ug ngadto kang kinsang mga nakadawat kini ibalhin.
Ang Vakantio usa ka serbisyo sa travel journal ug blog. Among giproseso ang:
Ang sulud nga ma-access sa publiko mahimong magamit nga wala’y pagrehistro ug busa wala’y paghatag og personal nga datos, gawas sa teknikal nga datos sa pag-access nga gihulagway sa punto 4 .
Gigamit namo ang mga termino sa GDPR. Ilabi na:
Matag higayon nga ma-access ang plataporma, ang teknikal nga datos giproseso nga awtomatikong ipadala sa browser o app sa tiggamit:
Among giproseso kini nga datos base sa among lehitimong interes (Art. 6 para. 1 lit. f GDPR) alang sa paghatud sa plataporma, aron masiguro ang lig-on nga operasyon, aron malikayan ang sayop nga paggamit ug aron madepensahan batok sa mga pag-atake.
Panahon sa pagtipig: labing taas nga 30 ka adlaw; mas taas pa ang gitigom, dili personal nga mailhan nga mga estadistika.
Ang hosting gihatag sa DigitalOcean LLC (usa ka kompanya nga nakabase sa US, ang mga server nahimutang sa Frankfurt am Main). Walay data nga gibalhin sa USA atol sa proseso sa pag-host sa server mismo; ang pagproseso sa data giseguro sa kontrata pinaagi sa usa ka data processing agreement (DPA) subay sa Artikulo 28 sa GDPR.
Depende sa gipili nga pamaagi sa pagparehistro, among giproseso ang mosunod atol sa pagparehistro:
Dugang pa, among gitipigan ang petsa sa pagparehistro, ang katapusang gigamit nga pamaagi sa pag-login, ang oras sa katapusang pag-login ug — aron malikayan ang sayop nga paggamit ug pagsiguro sa ebidensya kung adunay panaglalis — ang IP address atol sa proseso sa pag-login ug pagparehistro.
Kon mag-log in pinaagi sa email, maghimo mi og one-time use, time-limited login token ug ipadala kini sa rehistradong email address pinaagi sa email service provider nga AWS SES (tan-awa ang punto 8 ).
Kon magparehistro pinaagi sa Google, Apple, o Facebook, i-redirect ka ngadto sa login page sa tagsa-tagsa ka provider. Ang Vakantio makadawat lang sa profile data nga gihisgutan sa seksyon 5.1 gikan didto. Ang data nga giproseso sa provider mismo atol sa proseso sa pag-login gidumala sa ilang privacy policy.
Pagsugod ug pagtuman sa kontrata (Art. 6 para. 1 lit. b GDPR). Dugang pa namong gibase ang pagtipig sa mga IP address atol sa pag-login aron malikayan ang sayop nga paggamit sa Art. 6 para. 1 lit. f GDPR.
Ang datos sa account tipigan hangtod nga mapapas sa tiggamit ang account. Ang mga IP address gikan sa mga proseso sa pag-login mapapas human sa 90 ka adlaw.
Kung ang usa ka tiggamit maghimo og blog o mag-post og blog, among giproseso ug gimantala ang sulud nga ilang gihatag, labi na:
Ang mga gi-upload nga imahe mahimong adunay EXIF metadata, ilabi na ang petsa sa pagkuha, impormasyon sa device, ug mga coordinate sa GPS. Gibasa namo kini nga metadata atol sa pag-upload aron awtomatikong ma-istruktura ang mga post (pananglitan, pagpakita sa lokasyon sa pagkuha sa usa ka mapa). Ang gipatik nga file sa imahe gi-encode pag-usab sa mga gidak-on nga makita sa tiggamit; ang teknikal nga metadata gitangtang pinaagi sa default. Ang nakuha nga impormasyon sa lokasyon ug petsa gitipigan sa post ug makita sa uban kung ang post publiko.
Ang mga post ug mga imahe ma-access sa publiko pinaagi sa default. Ang mga tiggamit sa plano sa Explorer pataas mahimong magtakda sa mga blog ngadto sa pribado. Ang mga pribadong blog makita lamang human sa klaro nga pag-apruba sa tagsulat.
Pagtuman sa kontrata (Art. 6 para. 1 lit. b GDPR). Ang mga kontribusyon magpabilin nga gitipigan hangtod nga mapapas sa tiggamit o sa Vakantio isip kabahin sa pag-moderate sa sulud.
Obligado ang mga tiggamit nga sigurohon, sa dili pa mag-upload, nga sila adunay gikinahanglan nga mga katungod sa imahe ug personalidad sa tanang gihulagway nga mga tawo (tan-awa ang Mga Termino sa Paggamit § 8). Kung mailhan ang mga tawo sa usa ka imahe nga wala ang ilang pagtugot, mahimo silang mohangyo sa pagtangtang sa imahe pinaagi sa mga channel nga gihisgutan sa punto 15 .
Kon ang usa ka tiggamit magbilin og komento, mo-like sa usa ka post, o mosunod sa laing blog, among tipigan kini nga aksyon uban sa timestamp, user ID, ug IP address. Ang IP address gigamit lamang alang sa katuyoan sa pagpugong sa pag-abuso ug pagpasaka og kaso kon adunay kadaot ug kini mapapas human sa 90 ka adlaw.
Ang mga username ug comment text gipakita sa publiko sa platform, basta ang nalambigit nga post makita sa publiko.
Legal nga basehan: Pagtuman sa kontrata (Art. 6 para. 1 lit. b GDPR), dugang nga lehitimong interes (Art. 6 para. 1 lit. f GDPR) para sa pagtipig sa IP.
Ang Vakantio nagpadala sa mosunod nga mga email ngadto sa mga tiggamit:
Ang tighatag og serbisyo sa pagpadala mao ang Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurt). Adunay kasabutan sa pagproseso sa datos subay sa Artikulo 28 GDPR. Ang datos nga gikinahanglan alang sa pagpadala (email address, sulud) giproseso lamang sulod sa EU.
Legal nga basehan: Pagtuman sa kontrata (Art. 6 para. 1 lit. b GDPR).
Ang Vakantio magpadala og mga email nga may kalabotan sa serbisyo ngadto sa mga rehistradong tiggamit, ilabi na ang mga notipikasyon bahin sa mga bag-ong komento, bag-ong mga sumusunod, bag-ong gipatik nga mga post sa mga blog nga gi-subscribe, ug mga pahinumdom bahin sa mga nahunong nga biyahe. Kini nga komunikasyon kabahin sa paggamit sa plataporma.
Email address ug timestamp sa pagpadala.
Mahimo kang mag-unsubscribe gikan sa indibidwal nga mga tipo sa notipikasyon sa mga setting sa imong account. Aron hingpit nga mag-unsubscribe gikan sa tanang email sa serbisyo, palihug ipadala ang usa ka hangyo sa privacy@vakantio.de .
Pagtuman sa kontrata (Art. 6 para. 1 lit. b GDPR). Ang email address iproseso hangtod nga mapapas ang account.
Ang Vakantio naggamit ug artificial intelligence sa daghang bahin sa plataporma niini. Klaro kami bahin sa gilapdon sa pagproseso niini dinhi.
Ang mga gipatik nga post awtomatikong gisusi aron makuha ang metadata—ilabi na ang mga nabisita nga lokasyon, paagi sa transportasyon, mga punto sa interes, mga kalihokan, ug mga destinasyon. Ang resulta nga datos sa istruktura gigamit sa plataporma alang sa mga link ug rekomendasyon.
Alang niini nga katuyoan, among ipadala ang teksto sa post (nga wala ang IP address o mga detalye sa account sa tiggamit) ngadto sa OpenAI Ireland Limited (nga nakabase sa Dublin, nga ang pagproseso sa datos nahitabo usab sa USA). Giproseso sa OpenAI ang gipadala nga sulud aron lamang matubag ang piho nga hangyo ug dili alang sa pagbansay sa kaugalingon nga mga modelo (wala gilakip sa kontrata pinaagi sa Enterprise API). Ang mga Standard Contractual Clauses (SCC) ug usa ka kasabutan sa pagproseso sa datos subay sa Artikulo 28 GDPR naa na.
Ang mga artikulo nga gipatik awtomatikong gihubad ngadto sa ubang mga pinulongan aron kini ma-access sa mga magbabasa sa ubang mga rehiyon sa pinulongan. Depende sa artikulo, among gigamit ang Google Cloud Translation API (Google Ireland Limited, Dublin) o ang OpenAI API (tan-awa ang seksyon 10.1) alang niini nga katuyoan. Ang teksto lamang nga hubaron ang ipadala; ang impormasyon sa account o device dili ipaambit.
Ang bag-ong gipatik nga mga post ug komento awtomatikong susihon alang sa posibleng mga paglapas sa among mga termino sa serbisyo (pananglitan, spam, hate speech, paglapas sa copyright). Base sa mga resulta, ang usa ka post mahimong awtomatikong i-flag alang sa manwal nga pagrepaso o ihunong.
Kini nga pagproseso naghiusa sa mga pagsusi nga gibase sa lagda uban sa OpenAI API. Ang hingpit nga awtomatik nga katapusang desisyon nga adunay legal nga epekto sulod sa kahulugan sa Artikulo 22 GDPR dili mahitabo — ang usa ka tawo ang modesisyon sa katapusang pagtago, pag-block, o pagtangtang sa usa ka post.
Ang mga tiggamit mahimong boluntaryong makig-chat pinaagi sa WhatsApp uban sa usa ka AI-powered travel assistant nga nag-research sa mga listahan sa Vakantio ug naghatag og mga rekomendasyon sa pagbiyahe. Ang mga mensahe sa chat ipadala sa WhatsApp Cloud API sa Meta Platforms Ireland Limited (Dublin) ug sa OpenAI. Ang paggamit niini nga serbisyo posible lamang human ang tiggamit aktibong nagsugod sa pagkontak.
Pagtuman sa kontrata ug lehitimong interes sa usa ka magamit ug luwas nga serbisyo (Art. 6 para. 1 lit. b ug f GDPR), alang sa dugang nga pagtugot sa WhatsApp assistant (Art. 6 para. 1 lit. a GDPR).
Ang OpenAI ug Google mahimong mobalhin sa personal nga datos ngadto sa mga ikatulong nasud, ilabina ang USA. Ang mga pagbalhin ngadto sa OpenAI gibase sa Standard Contractual Clauses (SCCs); para sa Google Cloud, ang desisyon sa kaangayan sa EU-US Data Privacy Framework magamit usab.
Mahimong mosupak ang mga tiggamit sa pag-analisar sa ilang mga post nga gisuportahan sa AI bisan unsang orasa pinaagi sa pagkontak sa privacy@vakantio.de . Kung adunay pagsupak, among pugngan ang pagproseso sa mga bag-ong post sa mga eksternal nga sistema sa AI; ang kaniadto nakuha nga metadata tangtangon usab kung hangyoon.
Ang mga post gipakita sa mapa. Gigamit namo ang mosunod para niini:
Kon ang usa ka panid nga adunay map view ma-access, ang browser sa tiggamit magpadala sa ilang IP address direkta ngadto sa Google. Wala kami'y kontrol niini; ang pagproseso sa datos sa Google gidumala sa palisiya sa pribasiya niini.
Legal nga basehan: lehitimong interes sa usa ka magamit nga pagpakita sa mapa (Art. 6 para. 1 lit. f GDPR).
Kon mag-book og bayad nga plano (Explorer, Adventurer), ang pagproseso sa bayad dumalahon sa Stripe Payments Europe Ltd. (nga nakabase sa Dublin). Ang Stripe makadawat sa datos nga gikinahanglan para sa pagbayad (email address, ngalan, pinili nga plano, pamaagi sa pagbayad).
Dili kami mismo ang nagtipig sa kompletong impormasyon sa pagbayad; ang among mga sistema naglangkob lamang sa:
Ang Stripe lahi nga responsable sa pagproseso sa bayad. Ang palisiya sa pribasiya sa Stripe magamit usab: stripe.com/de/privacy .
Legal nga basehan: Pagtuman sa kontrata (Art. 6 para. 1 lit. b GDPR); dugang pa, mga obligasyon sa pagpabilin ubos sa balaod sa buhis ug komersyo (Art. 6 para. 1 lit. c GDPR).
Panahon sa pagtipig: Ang datos sa pagbayad ubos sa mga obligasyon sa pagtipig sa balaod sa komersyo ug buhis nga hangtod sa 10 ka tuig.
Ang mga imahe ug video ipadala pinaagi sa Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., sanga sa EU). Kung mo-access sa sulud, ang browser sa tiggamit magpadala sa ilang IP address ngadto sa Cloudflare; kini giproseso lamang alang sa pagpadala ug proteksyon sa DDoS. Adunay kasabutan sa pagproseso sa datos (DPA) uban sa Cloudflare; ang pagproseso gihimo ubos sa EU Standard Contractual Clauses ug dugang nga teknikal ug organisasyonal nga mga lakang.
Mogamit mig session cookie aron mapadayon ang imong login, ingon man gamay nga cookies aron tipigan ang imong gusto nga pinulongan ug pagdawat sa cookie notice. Kini nga mga cookies teknikal nga gikinahanglan (Seksyon 25 Paragraph 2 No. 2 TTDSG) ug wala magkinahanglan sa imong pagtugot.
Kon mihatag ka sa imong pagtugot, among gamiton ang serbisyo sa web analytics nga Google Analytics 4 (Google Ireland Limited) aron masukod ang abot ug pamatasan sa tiggamit. Ang mosunod nga datos gikolekta ilabi na:
Ang datos gihiusa ngadto sa mga estadistika nga gi-alyas. Wala kini nalambigit sa bisan kinsang piho nga tawo.
Legal nga basehan: Pagtugot (§ 25 para. 1 TTDSG inubanan sa Art. 6 para. 1 lit. a GDPR). Ang pagtugot mahimong bawion bisan unsang orasa pinaagi sa mga setting sa cookie sa footer.
Ang mga pagbalhin gikan sa ikatulo nga nasud ngadto sa USA gibase sa EU-US Data Privacy Framework ug mga SCC.
Aduna kay katungod sa mosunod gikan kanamo bisan unsang orasa:
Palihug ipadala ang mga pangutana sa privacy@vakantio.de . Alang sa seguridad, gitagana namo ang katungod sa pag-verify sa imong identidad sa dili pa iproseso ang usa ka hangyo.
Duna kay katungod sa pagpasaka og reklamo sa usa ka awtoridad sa pagdumala sa proteksyon sa datos—ilabi na sa estado nga miyembro sa EU sa imong naandan nga pinuy-anan, imong trabahoan, o sa lugar sa giingong paglapas. Sa Germany, ang tagsatagsa ka estado nga mga komisyoner sa proteksyon sa datos ang responsable (kinatibuk-ang pagkasulti: bfdi.bund.de ). Para sa Switzerland, ang Federal Data Protection and Information Commissioner (FDPIC) ang responsable ( edoeb.admin.ch ).
| Tipo sa datos | Gidugayon sa pagtipig |
|---|---|
| Mga log sa server | 30 ka adlaw |
| Mga IP address sa pag-login | 90 ka adlaw |
| Data sa account ug profile | hangtod nga matangtang ang account |
| Mga gipatik nga post | hangtod sa pagtangtang sa tiggamit o tungod sa Vakantio |
| Email address para sa mga notipikasyon sa serbisyo | hangtod nga matangtang ang account |
| Datos sa pagbayad sa Stripe | hangtod sa 10 ka tuig (balaod sa komersyo/buhis) |
| Mga desisyon sa moderasyon | 3 ka tuig |
Gigamit namo ang mosunod nga mga data processor. Kami adunay mga kontrata sa tanang providers subay sa Article 28 GDPR; para sa mga pagbalhin ngadto sa mga ikatulo nga nasud, kami usab adunay mga standard nga contractual clause ug/o mga desisyon sa kaangayan nga naa sa lugar.
| Tighatag | Katuyoan | Lokasyon / Lugar sa pagproseso | Pagbalhin sa ikatulong nasud |
|---|---|---|---|
| DigitalOcean LLC | Pag-host (server) | EU (Frankfurt) | Dili (korporasyon sa US) |
| Cloudflare Inc. | CDN sa imahe, proteksyon sa DDoS | tibuok kalibutan | Oo, mga SCC |
| Mga Serbisyo sa Web sa Amazon sa EMEA SARL | Pagpadala og email (SES) | EU (Frankfurt) | Dili |
| Stripe Payments Europe Ltd. | Pagproseso sa pagbayad | EU (Dublin) | Oo, mga SCC |
| OpenAI Ireland Limited | Pag-analisar sa AI, paghubad, moderasyon | EU (Dublin), Estados Unidos | Oo, mga SCC |
| Google Ireland Limited | Mga mapa, geocoding, paghubad, analitika | EU (Dublin), Estados Unidos | Oo, DPF + SCCs |
| Meta Platforms Ireland Limited | Katabang sa WhatsApp, pag-login sa Facebook | EU (Dublin), Estados Unidos | Oo, DPF + SCCs |
| Apple Distribution International Ltd. | Pag-sign In sa Apple | EU (Cork) | Dili |
Walay legal nga desisyon nga gibase lamang sa awtomatikong pagproseso ubos sa kahulugan sa Artikulo 22 GDPR. Sa partikular, ang mga desisyon bahin sa pag-block o pagtangtang sa sulud o mga account sa katapusan gihimo sa usa ka tawo.
Ang pagproseso nga gisuportahan sa AI nga gihulagway sa punto 10 nagsilbi lamang alang sa pagpalambo sa sulud, paghubad ug pag-ebalwasyon sa mga kontribusyon ug dili maglangkob sa pag-profile sa mga tiggamit.
Nagpatuman kami og mga teknikal ug organisasyonal nga mga lakang aron mapanalipdan ang giproseso nga datos gikan sa pagkawala, manipulasyon, ug wala gitugutan nga pag-access. Naglakip kini, lakip sa ubang mga butang, ang TLS-encrypted transmission, restrictive access rights, regular nga mga backup, ug database access nga eksklusibo sa server infrastructure (dili ma-access sa publiko).
Among i-update kini nga palisiya sa pribasiya kon mausab ang nagpahiping mga kalihokan sa pagproseso sa datos o ang legal nga sitwasyon. Ang kasamtangang bersyon ma-access sa vakantio.de/datenschutz .
Sukad sa Mayo 24, 2026