Pulitica di privacy

1. Persona rispunsevule

U cuntrollore di u trattamentu in u sensu di u Regulamentu generale nantu à a prutezzione di i dati (RGPD), di a Legge svizzera nantu à a prutezzione di i dati (LPD) è di altre regulazioni nantu à a prutezzione di i dati hè:

Ghjiseppu Duncan
Strada Principale 24
8280 Kreuzlingen
Svizzera

E-mail: privacy@vakantio.de
Situ web: https://vakantio.de

Un rispunsevule di a prutezzione di i dati separatu ùn hè micca ubligatoriu per legge. E dumande riguardu à sta dichjarazione o l'eserciziu di i diritti citati in u puntu 15 devenu esse indirizzate à l'indirizzu email furnitu sopra.

2. Scopu è Panoramica

Questa dichjarazione s'applica à a piattaforma Vakantio ( vakantio.de , tutti i sottodomini, l'applicazioni mobili per iOS è Android) è descrive quali dati persunali trattemu, per quale scopu, nantu à quale basa giuridica, per quantu tempu li conservemu è à quali destinatari sò trasferiti.

Vakantio hè un serviziu di ghjurnale di viaghju è blog. Trattemu:

• Dettagli di u contu di l'utilizatori registrati,
• Cuntenutu sottumessu da l'utilizatori (testi, imagine, video, dati di lucalizazione),
• Dati di cumunicazione è interazione (cummenti, "mi piace", seguitori),
• Dettagli di pagamentu (per i piani pagati),
• dati d'accessu tecnicu (registri di u servitore, identificazione di u dispusitivu/navigatore),
• Dati d'usu aggregati per scopi statistici.

U cuntenutu accessibile publicamente pò esse adupratu senza registrazione è dunque senza furnisce dati persunali, fora di i dati d'accessu tecnichi descritti à u puntu 4 .

3. Definizioni

Adupremu i termini di u GDPR. In particulare:

• Dati persunali (Art. 4 n. 1 GDPR): qualsiasi infurmazione riguardante una persona fisica identificata o identificabile.
• Trattamentu (Art. 4 N° 2 GDPR): ogni operazione effettuata nantu à i dati persunali, cum'è a raccolta, a cunservazione, l'adattazione o a mudificazione, a trasmissione o a cancellazione.
• Cuntrullore (Art. 4 N° 7 GDPR): l'entità chì decide e finalità è i mezi di trattamentu - quì Vakantio.
• Prucessorii di dati (Art. 4 N° 8 GDPR): Fornitori di servizii chì trattanu dati persunali per contu nostru.

4. Registri di u servitore è dati d'accessu

Ogni volta chì si accede à a piattaforma, sò trattati dati tecnichi chì u navigatore o l'applicazione di l'utente trasmette automaticamente:

• Indirizzu IP,
• Data è ora d'accessu,
• URL accessu è codice di statu HTTP,
• vulume di dati trasferiti,
• URL di riferimentu,
• Agente utilizatore (tipu di navigatore, sistema operativu, lingua).

Trattemu sti dati in basa di u nostru interessu legittimu (Art. 6 para. 1 lit. f GDPR) per a furnitura di a piattaforma, per assicurà un funziunamentu stabile, per impedisce l'usu impropriu è per difendesi da l'attacchi.

Periodu di conservazione: massimu 30 ghjorni; statistiche aggregate, micca persunalmente identificabili, più longu.

L'hosting hè furnitu da DigitalOcean LLC (una sucietà basata in i Stati Uniti, i servitori sò situati in Francfortu à u Menu). Nisun dati hè trasferitu in i Stati Uniti durante u prucessu di hosting di u servitore stessu; u trattamentu di i dati hè garantitu cuntrattualmente per mezu di un accordu di trattamentu di dati (DPA) in cunfurmità cù l'articulu 28 di u GDPR.

5. Registrazione è cunnessione à u contu

5.1 Dati raccolti

Sicondu u metudu di registrazione sceltu, prucedemu i seguenti durante a registrazione:

• Email (Magic Link Login): Indirizzu email.
• Cunnette vi cù Google: ID Google, nome visualizatu, indirizzu email, URL di l'imagine di prufilu.
• Cunnessione cù Apple: token ID Apple, nome visualizatu è indirizzu email (o un indirizzu di relay furnitu da Apple se l'utente hà sceltu "Nascondi email").
• Registrazione cù Facebook: ID Facebook, nome visualizatu, URL di l'immagine di prufilu, indirizzu email.

Inoltre, conservemu a data di registrazione, l'ultimu metudu di cunnessione utilizatu, l'ora di l'ultimu cunnessione è - per impedisce l'usu impropriu è assicurà e prove in casu di disputa - l'indirizzu IP durante u prucessu di cunnessione è di registrazione.

5.2 Cunnessione à Magic Link

Quandu vi cunnettate per email, generemu un token di login à usu unicu è limitatu in u tempu è u mandemu à l'indirizzu email registratu via u fornitore di servizii email AWS SES (vede u puntu 8 ).

5.3 Fornitori OAuth (Google, Apple, Facebook)

Quandu vi registrate via Google, Apple, o Facebook, sarete reindirizzatu à a pagina di login di u fornitore rispettivu. Vakantio riceve solu i dati di prufilu citati in a sezione 5.1 da quì. I dati trattati da u fornitore stessu durante u prucessu di login sò guvernati da a so pulitica di privacy.

• Google: policies.google.com/privacy
• Apple: apple.com/legal/privacy
• Meta (Facebook): facebook.com/policy.php

5.4 Base giuridica

Iniziu è esecuzione di u cuntrattu (Art. 6 paràgrafu 1 lit. b GDPR). Inoltre, basemu a memorizazione di l'indirizzi IP durante u login per impedisce l'usu impropriu nantu à l'Art. 6 paràgrafu 1 lit. f GDPR.

5.5 Durata di almacenamentu

I dati di u contu sò cunservati finu à chì l'utente u cancella. L'indirizzi IP da i prucessi di cunnessione sò cancellati dopu à 90 ghjorni.

6. Cuntenutu di l'utilizatore (publicazioni, imagine, video, dati di lucalizazione)

6.1 Ciò chì processemu

Quandu un utilizatore crea un blog o publica un blog, trattemu è publichemu u cuntenutu ch'ellu furnisce, in particulare:

• Testu, tìtulu, etichette,
• Imagine (cumprese i lochi è e date specificate da l'utente),
• Video,
• Infurmazioni nantu à a mappa è a situazione (impostate manualmente da l'utente o lette da i metadati EXIF durante u caricamentu),
• Date di viaghju è strutture di viaghju.

6.2 Metadati EXIF in Immagini

L'imagine caricate ponu cuntene metadati EXIF, in particulare a data di cattura, l'infurmazioni di u dispusitivu è e coordinate GPS. Leghjemu questi metadati durante u caricamentu per strutturà automaticamente i posti (per esempiu, visualizà a locu di cattura nantu à una carta). U schedariu d'imagine publicatu hè ricodificatu in dimensioni visibili da l'utente; i metadati tecnichi sò rimossi per difettu. L'infurmazioni di locu è data estratte sò almacenate in u post è sò visibili à l'altri se u post hè publicu.

6.3 Visibilità

I posti è l'imagine sò accessibili publicamente per difettu. L'utilizatori di u pianu Explorer è superiore ponu definisce i blog cum'è privati. I blog privati sò visibili solu dopu l'approvazione esplicita di l'autore.

6.4 Base giuridica è periodu di conservazione

Esecuzione di u cuntrattu (Art. 6 para. 1 lit. b GDPR). I cuntributi restanu almacenati finu à ch'elli sianu sguassati da l'utente o da Vakantio cum'è parte di a moderazione di u cuntenutu.

6.5 Immagini di terze parti

L'utilizatori sò ubligati à assicurassi, prima di caricare, chì pussedenu i diritti d'imagine è di personalità necessarii di tutte e persone raffigurate (vede e Cundizioni d'Usu § 8). Se e persone sò ricunniscibili in una imagine senza u so accunsentu, ponu dumandà a cancellazione di l'imagine via i canali citati in u puntu 15 .

7. Interazzione: Cummenti, Mi piace, Seguitori

Quandu un utilizatore lascia un cummentariu, mette "mi piace" à un articulu, o seguita un altru blog, arregistremu sta azzione cù un timestamp, un ID utilizatore è un indirizzu IP. L'indirizzu IP hè utilizatu solu per impedisce l'abusu è perseguisce in casu di danni è hè sguassatu dopu à 90 ghjorni.

I nomi d'utilizatore è i testi di cumenti sò affissati publicamente nantu à a piattaforma, à cundizione chì u post assuciatu sia publicu.

Basi giuridiche: Esecuzione di u cuntrattu (Art. 6 paràgrafu 1 lit. b GDPR), interessu legittimu supplementariu (Art. 6 paràgrafu 1 lit. f GDPR) per l'archiviazione IP.

8. Cumunicazione per email: ligame magicu è email transazionali

Vakantio manda i seguenti email à l'utilizatori:

• Ligami di login magichi,
• email relative à e transazzioni (per esempiu, cunferme di pagamentu, cunferme di annullamentu),
• E-mail è notificazioni di serviziu (vede u puntu 9 ).

U fornitore di spedizione hè Amazon Web Services EMEA SARL (Amazon SES, Regione eu-central-1, Francfort). Un accordu di trattamentu di dati in cunfurmità cù l'articulu 28 GDPR hè in vigore. I dati richiesti per a consegna (indirizzu email, cuntenutu) sò trattati esclusivamente in l'UE.

Basa giuridica: Esecuzione di u cuntrattu (Art. 6 para. 1 lit. b GDPR).

9. E-mail è notificazioni di serviziu

Vakantio manda email relative à i servizii à l'utilizatori registrati, in particulare notifiche nantu à novi cummenti, novi seguitori, articuli publicati di recente nantu à i blog abbonati è ricordi nantu à i viaghji messi in pausa. Questa cumunicazione face parte di l'usu di a piattaforma.

9.1 Dati raccolti

Indirizzu email è data è ora di spedizione.

9.2 Disconnessione

Pudete annullà l'abbunamentu da i tipi di notificazione individuali in i paràmetri di u vostru contu. Per annullà cumpletamente l'abbunamentu da tutti l'e-mail di serviziu, mandate una dumanda à privacy@vakantio.de .

9.3 Base giuridica è periodu di conservazione

Esecuzione di u cuntrattu (Art. 6 paràgrafu 1 lit. b GDPR). L'indirizzu email serà trattatu finu à chì u contu sia sguassatu.

10. Trasfurmazione basata annantu à l'IA

Vakantio usa l'intelligenza artificiale in parechji duminii di a so piattaforma. Simu trasparenti nantu à a portata di stu trattamentu quì.

10.1 Arricchimentu automaticu di cuntenutu (Auto-Metadata)

I posti publicati sò analizati automaticamente per estrarre metadati, in particulare i lochi visitati, i mezi di trasportu, i punti d'interessu, l'attività è e destinazioni. I dati strutturali risultanti sò aduprati nantu à a piattaforma per ligami è raccomandazioni.

Per questu scopu, trasmettemu u testu di u post (senza l'indirizzu IP di l'utilizatore o i dettagli di u contu) à OpenAI Ireland Limited (basata in Dublin, cù u trattamentu di dati chì si svolge ancu in i Stati Uniti). OpenAI tratta u cuntenutu trasmessu solu per risponde à a dumanda specifica è micca per furmà i so propri mudelli (esclusi cuntrattualmente via l'API Enterprise). Clausole Contrattuali Standard (SCC) è un accordu di trattamentu di dati in cunfurmità cù l'Articulu 28 GDPR sò in piazza.

10.2 Traduzzione automatica

L'articuli publicati sò tradutti automaticamente in altre lingue per rendeli accessibili à i lettori in altre regioni linguistiche. Sicondu l'articulu, usemu sia l' API di traduzione Google Cloud (Google Ireland Limited, Dublin) sia l'API OpenAI (vede a sezione 10.1) per questu scopu. Solu u testu da traduce hè trasmessu; l'infurmazioni di u contu o di u dispusitivu ùn sò micca spartute.

10.3 Moderazione di cuntenutu

I posti è i cummenti publicati di recente sò verificati automaticamente per eventuali violazioni di i nostri termini di serviziu (per esempiu, spam, discorsi d'odiu, violazione di copyright). Basatu annantu à i risultati, un post pò esse automaticamente segnalatu per una revisione manuale o ritenutu.

Stu trattamentu combina cuntrolli basati nantu à e regule cù l'API OpenAI. Ùn si piglia micca una decisione finale cumpletamente automatizata cù effettu ghjuridicu in u sensu di l'articulu 22 GDPR - una persona decide di ammuccià, bluccà o sguassà definitivamente un post.

10.4 Assistente di viaghju WhatsApp

L'utilizatori ponu chattà vuluntariamente via WhatsApp cù un assistente di viaghju basatu annantu à l'IA chì cerca annunci nantu à Vakantio è furnisce cunsiglii di viaghju. I missaghji di chat sò trasmessi à l'API WhatsApp Cloud di Meta Platforms Ireland Limited (Dublin) è à OpenAI. L'usu di stu serviziu hè pussibule solu dopu chì l'utilizatore hà iniziatu attivamente u cuntattu.

10.5 Base giuridica

Esecuzione di u cuntrattu è interessu legittimu in un serviziu funziunale è sicuru (Art. 6 para. 1 lit. b è f GDPR), per l'assistente WhatsApp in più accunsentu (Art. 6 para. 1 lit. a GDPR).

10.6 Trasferimentu à paesi terzi

OpenAI è Google ponu trasferisce dati persunali à paesi terzi, in particulare i Stati Uniti. I trasferimenti à OpenAI sò basati nantu à e Clausole Contrattuali Standard (SCC); per Google Cloud, s'applica ancu a decisione di adeguatezza di u Quadru di Riservatezza di i Dati UE-USA .

10.7 Obiezione

L'utilizatori ponu oppone si à l'analisi di i so posti sustenuta da l'IA in ogni mumentu cuntattendu privacy@vakantio.de . In casu d'obiezione, impediremu chì i novi posti sianu trattati da sistemi IA esterni; i metadati estratti prima seranu ancu rimossi à dumanda.

11. Servizii di mappa è geocodificazione

I posti sò visualizati nantu à una carta. Adupremu i seguenti per questu:

• Piattaforma Google Maps (Google Ireland Limited): per visualizà carte, per risolve dati di lucalizazione gratuiti in coordinate (geocodifica) è per circà lochi (API Places).
• Nominatim / OpenStreetMap (OpenStreetMap Foundation, UK): cum'è un serviziu di geocodificazione supplementariu per i lochi chì Google ùn risolve micca.
• OurAirports (inseme di dati publicu, almacenatu lucalmente in a basa di dati): per risolve i codici di l'aeroportu.

Quandu si accede à una pagina cù una vista di mappa, u navigatore di l'utilizatore trasmette u so indirizzu IP direttamente à Google. Ùn avemu micca cuntrollu annantu à questu; u trattamentu di dati di Google hè guvernatu da a so pulitica di privacy.

Basa giuridica: interessu legittimu in una visualizazione di mappa funzionale (Art. 6 para. 1 lit. f GDPR).

12. Piani pagati: Stripe

Quandu si riserva un pianu pagatu (Explorer, Adventurer), u trattamentu di i pagamenti hè gestitu da Stripe Payments Europe Ltd. (basata in Dublin). Stripe riceve i dati richiesti per u pagamentu (indirizzu email, nome, pianu sceltu, metudu di pagamentu).

Ùn conservemu micca l'infurmazioni di pagamentu cumplete noi stessi; i nostri sistemi cuntenenu solu:

• l'ID di u cliente Stripe,
• l'ID di l'abbunamentu Stripe,
• a tarifa è u ciclu di fatturazione selezziunati,
• u statutu (attivu, in pausa, terminatu),
• S'ellu hè applicabile, l'ultimi quattru cifri di a carta di creditu (furniti da Stripe per a visualizazione in u portale di u cliente).

Stripe hè rispunsevule separatamente per u trattamentu di i pagamenti. A pulitica di privacy di Stripe s'applica ancu: stripe.com/de/privacy .

Base giuridica: Esecuzione di u cuntrattu (Art. 6 paràgrafu 1 lit. b GDPR); in più, obblighi di conservazione legali in virtù di u dirittu fiscale è cummerciale (Art. 6 paràgrafu 1 lit. c GDPR).

Periodu di conservazione: I dati di pagamentu sò sottumessi à obblighi di conservazione di u dirittu cummerciale è fiscale finu à 10 anni.

13. CDN d'imagine

L'imagine è i video sò furniti via Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., filiale UE). Quandu accede à u cuntenutu, u navigatore di l'utilizatore trasmette u so indirizzu IP à Cloudflare; questu hè trattatu solu per a consegna è a prutezzione DDoS. Esiste un accordu di trattamentu di dati (DPA) cù Cloudflare; u trattamentu hè realizatu in cunfurmità cù e Clausole Contrattuali Standard di l'UE è misure tecniche è urganizative supplementari.

14. Cookies è misurazione di l'audienza

14.1 Cookies tecnicamente necessarii

Adupremu un cookie di sessione per mantene u vostru login, è ancu cookies minimi per almacenà a vostra preferenza linguistica è l'accettazione di l'avvisu di cookie. Quessi cookies sò tecnicamente necessarii (Sezione 25 Paragrafu 2 N ° 2 TTDSG) è ùn necessitanu micca u vostru accunsentu.

14.2 Misurazione di l'audienza (Google Analytics 4)

Sè avete datu u vostru accunsentu, usemu u serviziu d'analisi web Google Analytics 4 (Google Ireland Limited) per misurà a portata è u cumpurtamentu di l'utilizatori. I seguenti dati sò raccolti in particulare:

• Indirizzu IP (accurtatu prima di u almacenamentu),
• Infurmazioni nantu à u dispusitivu è u navigatore,
• Pagine visitate è tempu passatu nant'à u situ,
• Riferitore.

I dati sò aggregati in statistiche pseudonimizate. Ùn sò micca ligati à alcuna persona specifica.

Basa giuridica: Cunsensu (§ 25 para. 1 TTDSG in cunghjunzione cù Art. 6 para. 1 lit. a GDPR). U cunsensu pò esse ritiratu in ogni mumentu via i paràmetri di i cookies in u footer.

I trasferimenti di paesi terzi versu i Stati Uniti sò basati nantu à u Quadru di Riservatezza di i Dati UE-USA è i SCC.

15. Diritti di i sughjetti di dati

Avete u dirittu à ciò chì seguita da noi in ogni mumentu:

• Infurmazione nantu à i dati almacenati nantu à voi (Art. 15 GDPR),
• Currezzione di dati imprecisi (Art. 16 GDPR),
• Cancellazione di i vostri dati ("dirittu à esse dimenticatu", Art. 17 GDPR),
• Restrizione di u trattamentu (Art. 18 GDPR),
• Obiezione à u trattamentu basatu annantu à l'interessu legittimu (Art. 21 GDPR),
• Portabilità di i dati: Riceve i vostri dati in un furmatu strutturatu è leggibile da a macchina (Art. 20 GDPR),
• Revocazione di i cunsensi cuncessi cù effettu per u futuru (Art. 7 par. 3 GDPR).

Mandate e vostre dumande à privacy@vakantio.de . Per ragioni di sicurezza, ci riservamu u dirittu di verificà a vostra identità prima di trattà una dumanda.

Drittu d'appellu

Avete u dirittu di presentà una lagnanza à un'autorità di cuntrollu di a prutezzione di i dati, in particulare in u statu membru di l'UE induve avete a vostra residenza abituale, u vostru locu di travagliu o u locu di a presunta violazione. In Germania, i rispettivi cummissarii statali per a prutezzione di i dati sò rispunsevuli (panorammatica: bfdi.bund.de ). Per a Svizzera, u Cummissariu Federale per a Prutezzione di i Dati è l'Informazione (FDPIC) hè rispunsevule ( edoeb.admin.ch ).

16. Durata di almacenamentu in breve

17. Destinatari di dati persunali (incaricati di u trattamentu di dati)

Utilizemu i seguenti processori di dati. Avemu cuntratti cù tutti i fornitori in cunfurmità cù l'articulu 28 GDPR; per i trasferimenti à paesi terzi, avemu ancu clausole cuntrattuali standard è/o decisioni di adeguatezza in vigore.

18. Presa di decisione automatizata è prufilatura

Nisuna decisione giuridicamente vincolante basata solu nantu à u trattamentu automatizatu in u sensu di l'articulu 22 GDPR hè presa. In particulare, e decisioni riguardanti u bloccu o a cancellazione di cuntenutu o conti sò in fine prese da una persona.

U trattamentu sustinutu da l'IA discrittu in u puntu 10 serve solu per l'arricchimentu di cuntenutu, a traduzzione è a pre-valutazione di i cuntributi è ùn custituisce micca una prufilatura di l'utilizatori.

19. Sicurezza di i dati

Implementemu misure tecniche è urganizative per prutege i dati trattati da a perdita, a manipulazione è l'accessu micca autorizatu. Queste includenu, frà altre cose, a trasmissione crittografata TLS, diritti d'accessu restrittivi, copie di salvezza regulare è accessu à a basa di dati chì hè esclusivamente nantu à l'infrastruttura di u servitore (micca accessibile publicamente).

20. Cambiamenti à sta Politica di privacy

Aggiorneremu sta pulitica di privacy se l'attività di trattamentu di dati sottostanti o a situazione ghjuridica cambianu. A versione attuale pò esse cunsultata à vakantio.de/datenschutz .

À u 24 di maghju di u 2026