Den dataansvarlige i henhold til den generelle forordning om databeskyttelse (GDPR), den schweiziske databeskyttelseslov (DSG) og andre databeskyttelsesbestemmelser er:
Joseph Duncan
Hovedgade 24
8280 Kreuzlingen
Schweiz
E-mail: privacy@vakantio.de
Hjemmeside: https://vakantio.de
En separat databeskyttelsesrådgiver er ikke lovpligtig. Forespørgsler vedrørende denne erklæring eller udøvelsen af de rettigheder, der er nævnt i punkt 15 , skal rettes til den ovennævnte e-mailadresse.
Denne erklæring gælder for Vakantio platformen ( vakantio.de , alle underdomæner, mobilapps til iOS og Android) og beskriver, hvilke personoplysninger vi behandler, til hvilket formål, på hvilket retsgrundlag, hvor længe vi opbevarer dem, og til hvilke modtagere de overføres.
Vakantio er en rejsedagbog og blogtjeneste. Vi behandler:
Det offentligt tilgængelige indhold kan bruges uden registrering og dermed uden at give personoplysninger, bortset fra de tekniske adgangsdata, der er beskrevet under punkt 4 .
Vi bruger vilkårene i GDPR. Især:
Hver gang platformen tilgås, behandles tekniske data, som brugerens browser eller app automatisk overfører:
Vi behandler disse data på baggrund af vores legitime interesse (artikel 6, stk. 1, litra f, GDPR) i forbindelse med levering af platformen, for at sikre stabil drift, for at forhindre misbrug og for at beskytte mod angreb.
Opbevaringsperiode: maksimalt 30 dage; aggregeret, ikke-personligt identificerbar statistik længere.
Hosting leveres af DigitalOcean LLC (en amerikansk virksomhed, servere placeret i Frankfurt am Main). Der overføres ingen data til USA under selve serverhostingprocessen; databehandlingen er kontraktligt sikret via en databehandleraftale (DPA) i overensstemmelse med artikel 28 i GDPR.
Afhængigt af den valgte registreringsmetode behandler vi følgende under registreringen:
Derudover gemmer vi registreringsdatoen, den sidst anvendte loginmetode, tidspunktet for sidste login og – med det formål at forhindre misbrug og sikre bevis i tilfælde af tvist – IP-adressen under login- og registreringsprocessen.
Når du logger ind via e-mail, genererer vi et tidsbegrænset login-token til engangsbrug og sender det til den registrerede e-mailadresse via e-mailudbyderen AWS SES (se punkt 8 ).
Når du registrerer dig via Google, Apple eller Facebook, bliver du omdirigeret til den respektive udbyders loginside. Vakantio modtager kun de profildata, der er nævnt i afsnit 5.1, derfra. De data, der behandles af udbyderen selv under loginprocessen, er underlagt dennes privatlivspolitik.
Kontraktindgåelse og -udførelse (artikel 6, stk. 1, litra b, GDPR). Vi baserer desuden lagringen af IP-adresser under login med det formål at forhindre misbrug på artikel 6, stk. 1, litra f, GDPR.
Kontodata opbevares, indtil brugeren sletter kontoen. IP-adresser fra loginprocesser slettes efter 90 dage.
Når en bruger opretter en blog eller skriver et blogindlæg, behandler og offentliggør vi det indhold, de leverer, især:
Uploadede billeder kan indeholde EXIF-metadata, specifikt optagelsesdato, enhedsoplysninger og GPS-koordinater. Vi læser disse metadata under upload for automatisk at strukturere opslag (f.eks. vise optagelsesstedet på et kort). Den offentliggjorte billedfil omkodes i brugersynlige størrelser; tekniske metadata fjernes som standard. De udtrukne placerings- og datooplysninger gemmes i opslaget og er synlige for andre, hvis opslaget er offentligt.
Opslag og billeder er som standard offentligt tilgængelige. Brugere af Explorer -abonnementet og højere kan indstille blogs til private. Private blogs er kun synlige efter udtrykkelig godkendelse fra forfatteren.
Kontraktopfyldelse (Art. 6 stk. 1 litra b GDPR). Bidrag forbliver gemt, indtil de slettes af brugeren eller af Vakantio som en del af indholdsmodereringen.
Brugere er forpligtet til, inden upload, at sikre sig, at de besidder de nødvendige billed- og personrettigheder for alle afbildede personer (se brugsbetingelser § 8). Hvis personer kan genkendes på et billede uden deres samtykke, kan de anmode om sletning af billedet via de kanaler, der er nævnt i punkt 15 .
Når en bruger skriver en kommentar, synes godt om et opslag eller følger en anden blog, gemmer vi denne handling sammen med et tidsstempel, bruger-ID og IP-adresse. IP-adressen bruges udelukkende til at forhindre misbrug og retsforfølge i tilfælde af skade og slettes efter 90 dage.
Brugernavne og kommentartekster vises offentligt på platformen, forudsat at det tilhørende opslag er offentligt.
Retsgrundlag: Kontraktopfyldelse (artikel 6, stk. 1, litra b, GDPR), supplerende legitim interesse (artikel 6, stk. 1, litra f, GDPR) i forbindelse med lagring af IP-oplysninger.
Vakantio sender følgende e-mails til brugerne:
Leverandøren er Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurt). Der er indgået en databehandleraftale i henhold til artikel 28 i GDPR. De data, der kræves til levering (e-mailadresse, indhold), behandles udelukkende inden for EU.
Retsgrundlag: Kontraktens opfyldelse (artikel 6, stk. 1, litra b i GDPR).
Vakantio sender servicerelaterede e-mails til registrerede brugere, især meddelelser om nye kommentarer, nye følgere, nyligt offentliggjorte indlæg på abonnerede blogs og påmindelser om pausede ture. Denne kommunikation er en del af brugen af platformen.
E-mailadresse og tidsstempel for afsendelse.
Du kan afmelde dig individuelle notifikationstyper i dine kontoindstillinger. For helt at afmelde dig alle service-e-mails, bedes du sende en anmodning til privacy@vakantio.de .
Kontraktens opfyldelse (artikel 6, stk. 1, litra b), GDPR). E-mailadressen behandles, indtil kontoen slettes.
Vakantio bruger kunstig intelligens på flere områder af sin platform. Vi er transparente omkring omfanget af denne behandling her.
Publicerede opslag analyseres automatisk for at udtrække metadata – især besøgte steder, transportmidler, interessepunkter, aktiviteter og destinationer. De resulterende strukturelle data bruges på platformen til links og anbefalinger.
Til dette formål overfører vi teksten i opslaget (uden brugerens IP-adresse eller kontooplysninger) til OpenAI Ireland Limited (med base i Dublin, hvor databehandling også finder sted i USA). OpenAI behandler det overførte indhold udelukkende for at besvare den specifikke anmodning og ikke for at træne sine egne modeller (kontraktmæssigt undtaget via Enterprise API). Standardkontraktklausuler (SCC'er) og en databehandleraftale i henhold til artikel 28 i GDPR er på plads.
Publicerede artikler oversættes automatisk til andre sprog for at gøre dem tilgængelige for læsere i andre sprogregioner. Afhængigt af artiklen bruger vi enten Google Cloud Translation API (Google Ireland Limited, Dublin) eller OpenAI API (se afsnit 10.1) til dette formål. Kun den tekst, der skal oversættes, overføres; konto- eller enhedsoplysninger deles ikke.
Nyligt offentliggjorte opslag og kommentarer kontrolleres automatisk for potentielle overtrædelser af vores servicevilkår (f.eks. spam, hadefuld tale, krænkelse af ophavsretten). Baseret på resultaterne kan et opslag automatisk blive markeret til manuel gennemgang eller tilbageholdt.
Denne behandling kombinerer regelbaserede kontroller med OpenAI API'en. Der træffes ikke en fuldautomatisk endelig afgørelse med retsvirkning i henhold til artikel 22 i GDPR – en person træffer afgørelse om endelig skjuling, blokering eller sletning af et opslag.
Brugere kan frivilligt chatte via WhatsApp med en AI-drevet rejseassistent, der undersøger annoncer på Vakantio og giver rejseanbefalinger. Chatbeskeder sendes til WhatsApp Cloud API'en hos Meta Platforms Ireland Limited (Dublin) og til OpenAI. Brug af denne tjeneste er kun mulig, efter at brugeren aktivt har initieret kontakt.
Kontraktopfyldelse og legitim interesse i en funktionel, sikker tjeneste (artikel 6 stk. 1 litra b og f GDPR), for WhatsApp-assistenten yderligere samtykke (artikel 6 stk. 1 litra a GDPR).
OpenAI og Google kan overføre personoplysninger til tredjelande, især USA. Overførsler til OpenAI er baseret på standardkontraktklausuler (SCC'er); for Google Cloud gælder tilstrækkelighedsbeslutningen mellem EU og USA's databeskyttelsesramme også.
Brugere kan til enhver tid gøre indsigelse mod den AI-understøttede analyse af deres opslag ved at kontakte privacy@vakantio.de . I tilfælde af en indsigelse vil vi forhindre nye opslag i at blive behandlet af eksterne AI-systemer; tidligere udtrukne metadata vil også blive fjernet efter anmodning.
Opslag vises på et kort. Vi bruger følgende til dette:
Når en side med kortvisning tilgås, sender brugerens browser deres IP-adresse direkte til Google. Vi har ingen kontrol over dette; Googles databehandling er underlagt deres privatlivspolitik.
Retsgrundlag: legitim interesse i en funktionel kortvisning (artikel 6, stk. 1, litra f), GDPR).
Når du booker et betalt abonnement (Explorer, Adventurer), håndteres betalingsbehandlingen af Stripe Payments Europe Ltd. (med base i Dublin). Stripe modtager de data, der kræves til betaling (e-mailadresse, navn, valgt abonnement, betalingsmetode).
Vi opbevarer ikke selv komplette betalingsoplysninger; vores systemer indeholder kun:
Stripe er separat ansvarlig for betalingsbehandling. Stripes privatlivspolitik gælder også: stripe.com/de/privacy .
Retsgrundlag: Kontraktens opfyldelse (artikel 6, stk. 1, litra b, GDPR); derudover lovpligtige opbevaringsforpligtelser i henhold til skatte- og handelsretten (artikel 6, stk. 1, litra c, GDPR).
Opbevaringsperiode: Betalingsdata er underlagt erhvervs- og skatteretlige opbevaringsforpligtelser i op til 10 år.
Billeder og videoer leveres via Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., EU-filial). Når brugeren tilgår indholdet, overfører brugerens browser sin IP-adresse til Cloudflare; denne behandling sker udelukkende med henblik på levering og DDoS-beskyttelse. Der findes en databehandleraftale (DPA) med Cloudflare; behandlingen udføres i henhold til EU's standardkontraktbestemmelser og supplerende tekniske og organisatoriske foranstaltninger.
Vi bruger en sessionscookie til at vedligeholde dit login, samt minimale cookies til at gemme dine sprogpræferencer og din accept af cookiemeddelelsen. Disse cookies er teknisk nødvendige (§ 25, stk. 2, nr. 2 i TTDSG) og kræver ikke dit samtykke.
Hvis du har givet dit samtykke, bruger vi webanalysetjenesten Google Analytics 4 (Google Ireland Limited) til at måle rækkevidde og brugeradfærd. Følgende data indsamles især:
Dataene aggregeres i pseudonymiserede statistikker. De er ikke knyttet til nogen specifik person.
Retsgrundlag: Samtykke (§ 25 stk. 1 i TTDSG sammenholdt med art. 6 stk. 1 litra a i GDPR). Samtykke kan til enhver tid trækkes tilbage via cookieindstillingerne i sidefoden.
Overførsler fra tredjelande til USA er baseret på EU's og USA's databeskyttelsesramme og standardkontraktsklausuler.
Du har til enhver tid ret til følgende fra os:
Send venligst forespørgsler til privacy@vakantio.de . Af sikkerhedsmæssige årsager forbeholder vi os retten til at verificere din identitet, før vi behandler en anmodning.
Du har ret til at indgive en klage til en datatilsynsmyndighed – især i den EU-medlemsstat, hvor du har din sædvanlige bopæl, dit arbejdssted eller stedet for den påståede overtrædelse. I Tyskland er de respektive statslige databeskyttelseskommissærer ansvarlige (oversigt: bfdi.bund.de ). For Schweiz er den føderale databeskyttelses- og informationskommissær (FDPIC) ansvarlig ( edoeb.admin.ch ).
| Datatype | Opbevaringsvarighed |
|---|---|
| Serverlogfiler | 30 dage |
| Login-IP-adresser | 90 dage |
| Konto- og profildata | indtil kontoen er slettet |
| Udgivne indlæg | indtil sletning foretaget af brugeren eller på grund af Vakantio |
| E-mailadresse til servicemeddelelser | indtil kontoen er slettet |
| Stripe-betalingsdata | op til 10 år (handels-/skatteret) |
| Moderationsbeslutninger | 3 år |
Vi bruger følgende databehandlere. Vi har kontrakter med alle udbydere i overensstemmelse med artikel 28 i GDPR; for overførsler til tredjelande har vi også standardkontraktbestemmelser og/eller tilstrækkelighedsafgørelser på plads.
| Udbyder | Formål | Placering / Forarbejdningssted | Overførsel fra tredjeland |
|---|---|---|---|
| DigitalOcean LLC | Hosting (server) | EU (Frankfurt) | Nej (selskab i USA) |
| Cloudflare Inc. | Billed-CDN, DDoS-beskyttelse | verden over | Ja, standardkontraktkort |
| Amazon Web Services EMEA SARL | Afsendelse af e-mails (SES) | EU (Frankfurt) | Ingen |
| Stripe Payments Europe Ltd. | Betalingsbehandling | EU (Dublin) | Ja, standardkontraktkort |
| OpenAI Irland Limited | AI-analyse, oversættelse, moderering | EU (Dublin), USA | Ja, standardkontraktkort |
| Google Irland Limited | Kort, geokodning, oversættelse, analyser | EU (Dublin), USA | Ja, DPF + SCC'er |
| Meta Platforms Ireland Limited | WhatsApp-assistent, Facebook-login | EU (Dublin), USA | Ja, DPF + SCC'er |
| Apple Distribution International Ltd. | Apple-login | EU (Cork) | Ingen |
Der træffes ingen juridisk bindende afgørelse udelukkende baseret på automatiseret behandling i henhold til artikel 22 i GDPR. Især træffes afgørelser vedrørende blokering eller sletning af indhold eller konti i sidste ende af en person.
Den AI-understøttede behandling beskrevet i punkt 10 tjener udelukkende til indholdsberigelse, oversættelse og forhåndsevaluering af bidrag og udgør ikke profilering af brugere.
Vi implementerer tekniske og organisatoriske foranstaltninger for at beskytte de behandlede data mod tab, manipulation og uautoriseret adgang. Disse omfatter blandt andet TLS-krypteret transmission, begrænsede adgangsrettigheder, regelmæssige sikkerhedskopier og databaseadgang, der udelukkende er på serverinfrastrukturen (ikke offentligt tilgængelig).
Vi opdaterer denne privatlivspolitik, hvis de underliggende databehandlingsaktiviteter eller den juridiske situation ændrer sig. Den aktuelle version kan findes på vakantientio.de/datenschutz .
Pr. 24. maj 2026