Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Schweizer Datenschutzgesetzes (DSG) und sonstiger datenschutzrechtlicher Vorschriften ist:
Joseph Duncan
Hauptstr. 24
8280 Kreuzlingen
Schweiz
E-Mail: privacy@vakantio.de
Web: https://vakantio.de
Eine separate Datenschutzbeauftragte ist gesetzlich nicht erforderlich. Anfragen zu dieser Erklärung oder zur Ausübung der unter Punkt 15 genannten Rechte sind an die oben genannte E-Mail-Adresse zu richten.
Diese Erklärung gilt für die Plattform Vakantio (vakantio.de, alle Subdomains, mobile Apps für iOS und Android) und beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange wir sie speichern und an welche Empfänger sie übermittelt werden.
Vakantio ist ein Reisetagebuch- und Blog-Dienst. Wir verarbeiten:
Eine Nutzung der öffentlich zugänglichen Inhalte ist ohne Registrierung und damit ohne Angabe personenbezogener Daten möglich, abgesehen von den unter Punkt 4 beschriebenen technischen Zugriffsdaten.
Wir verwenden die Begriffe der DSGVO. Insbesondere:
Bei jedem Aufruf der Plattform werden technische Daten verarbeitet, die der Browser oder die App des Nutzers automatisch übermittelt:
Diese Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Auslieferung der Plattform, zur Sicherstellung des stabilen Betriebs, zur Missbrauchsprävention und zur Abwehr von Angriffen.
Speicherdauer: maximal 30 Tage; aggregierte, nicht personenbeziehbare Statistiken länger.
Hosting erfolgt bei der DigitalOcean LLC (US-Konzern, Server in Frankfurt am Main). Eine Übermittlung in die USA findet beim Server-Hosting selbst nicht statt; die Auftragsverarbeitung ist über einen AVV nach Art. 28 DSGVO vertraglich gesichert.
Bei der Registrierung verarbeiten wir abhängig vom gewählten Anmeldeweg:
Zusätzlich speichern wir das Datum der Registrierung, die zuletzt verwendete Login-Methode, den Zeitpunkt der letzten Anmeldung und — zur Missbrauchsabwehr und Beweissicherung im Streitfall — die IP-Adresse beim Anmelde- und Registrierungsvorgang.
Beim Login per E-Mail erzeugen wir einen einmal nutzbaren, zeitlich befristeten Anmelde-Token und versenden diesen an die hinterlegte E-Mail-Adresse über den Versanddienstleister AWS SES (siehe Punkt 8).
Bei einer Anmeldung über Google, Apple oder Facebook werden Sie auf die Anmeldeseite des jeweiligen Anbieters weitergeleitet. Vakantio erhält von dort nur die in Punkt 5.1 genannten Profildaten. Welche Daten der Anbieter selbst beim Login-Vorgang verarbeitet, richtet sich nach dessen Datenschutzbestimmungen:
Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b DSGVO). Die IP-Speicherung beim Login zum Zweck der Missbrauchsabwehr stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Kontodaten werden bis zur Löschung des Kontos durch den Nutzer aufbewahrt. IP-Adressen aus Anmeldevorgängen werden nach 90 Tagen gelöscht.
Wenn ein Nutzer einen Blog anlegt oder einen Beitrag erstellt, verarbeiten und veröffentlichen wir die von ihm bereitgestellten Inhalte, insbesondere:
Hochgeladene Bilder können EXIF-Metadaten enthalten, insbesondere Aufnahmedatum, Geräteinformationen und GPS-Koordinaten. Wir lesen diese Metadaten beim Upload aus, um Beiträge automatisch zu strukturieren (z. B. Anzeige des Aufnahmeorts auf der Karte). Die veröffentlichte Bilddatei wird in den vom Nutzer sichtbaren Größen neu kodiert; technische Metadaten werden dabei standardmäßig entfernt. Die ausgelesenen Standort- und Datumsangaben werden im Beitrag gespeichert und sind, wenn der Beitrag öffentlich ist, für Dritte sichtbar.
Beiträge und Bilder sind standardmäßig öffentlich abrufbar. Nutzer des Tarifs Explorer und höher können Blogs als privat anlegen. Private Blogs sind nur nach expliziter Freigabe durch den Autor sichtbar.
Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Beiträge bleiben bis zur Löschung durch den Nutzer oder durch Vakantio im Rahmen der Inhaltemoderation gespeichert.
Nutzer sind verpflichtet, vor dem Upload sicherzustellen, dass sie über die erforderlichen Bildnis- und Persönlichkeitsrechte aller abgebildeten Personen verfügen (siehe Nutzungsbedingungen § 8). Wenn auf einem Bild Personen ohne deren Einwilligung erkennbar sind, können diese die Löschung des Bildes über die in Punkt 15 genannten Kanäle verlangen.
Wenn ein Nutzer einen Kommentar abgibt, einen Beitrag liked oder einem anderen Blog folgt, speichern wir diese Aktion zusammen mit Zeitstempel, Nutzer-ID und IP-Adresse. Die IP-Adresse dient ausschließlich der Missbrauchsabwehr und Strafverfolgung im Schadensfall und wird nach 90 Tagen gelöscht.
Nutzernamen und Kommentartexte werden auf der Plattform öffentlich angezeigt, sofern der zugehörige Beitrag öffentlich ist.
Rechtsgrundlage: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), ergänzend berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die IP-Speicherung.
Vakantio versendet folgende E-Mails an Nutzer:
Versanddienstleister ist Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die zur Zustellung erforderlichen Daten (E-Mail-Adresse, Inhalt) werden ausschließlich in der EU verarbeitet.
Rechtsgrundlage: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
Vakantio versendet servicebezogene E-Mails an registrierte Nutzer, insbesondere Benachrichtigungen über neue Kommentare, neue Follower, neu veröffentlichte Beiträge in abonnierten Blogs sowie Erinnerungen an pausierte Trips. Diese Kommunikation ist Bestandteil der Plattformnutzung.
E-Mail-Adresse und Zeitstempel des Versands.
Eine Abmeldung von einzelnen Benachrichtigungstypen ist in den Kontoeinstellungen möglich. Für eine vollständige Abmeldung von allen Service-E-Mails ist eine Anfrage an privacy@vakantio.de möglich.
Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse wird bis zur Löschung des Kontos verarbeitet.
Vakantio setzt Künstliche Intelligenz an mehreren Stellen der Plattform ein. Wir machen den Umfang dieser Verarbeitung hier transparent.
Veröffentlichte Beiträge werden automatisiert ausgewertet, um Metadaten zu extrahieren — insbesondere besuchte Orte, Verkehrsmittel, Sehenswürdigkeiten, Aktivitäten und Reiseziele. Die so gewonnenen Strukturdaten werden auf der Plattform für Verlinkungen und Empfehlungen genutzt.
Hierfür übermitteln wir den Beitragstext (ohne IP-Adresse oder Kontodaten des Nutzers) an die OpenAI Ireland Limited (Sitz in Dublin, mit Datenverarbeitung auch in den USA). OpenAI verarbeitet die übergebenen Inhalte ausschließlich zur Beantwortung der konkreten Anfrage und nicht zum Training eigener Modelle (vertraglich ausgeschlossen über die Enterprise-API). Es bestehen Standardvertragsklauseln (SCCs) und eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO.
Veröffentlichte Beiträge werden automatisiert in weitere Sprachen übersetzt, um sie auch für Leser in anderen Sprachräumen zugänglich zu machen. Hierfür nutzen wir abhängig vom Beitrag entweder die Google Cloud Translation API (Google Ireland Limited, Dublin) oder die OpenAI-API (siehe Punkt 10.1). Übergeben wird ausschließlich der zu übersetzende Text; Konto- oder Geräteinformationen werden nicht übertragen.
Neu veröffentlichte Beiträge und Kommentare werden automatisiert auf mögliche Verstöße gegen unsere Nutzungsbedingungen überprüft (z. B. Spam, Hassrede, urheberrechtsverletzende Inhalte). Auf Grundlage des Ergebnisses kann ein Beitrag automatisch zur manuellen Prüfung markiert oder zurückgehalten werden.
Diese Verarbeitung kombiniert regelbasierte Prüfungen mit der OpenAI-API. Eine vollautomatische Letztentscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt — über das endgültige Ausblenden, Sperren oder Löschen eines Beitrags entscheidet eine Person.
Nutzer können freiwillig über WhatsApp mit einem KI-gestützten Reise-Assistenten chatten, der Beiträge auf Vakantio recherchiert und Reise-Empfehlungen gibt. Hierbei werden die Chat-Nachrichten an die WhatsApp Cloud API der Meta Platforms Ireland Limited (Dublin) und an OpenAI übergeben. Eine Nutzung dieses Dienstes ist ausschließlich nach aktivem Erstkontakt durch den Nutzer möglich.
Vertragsdurchführung und berechtigtes Interesse an einem funktionsfähigen, sicheren Dienst (Art. 6 Abs. 1 lit. b und f DSGVO), für den WhatsApp-Assistenten zusätzlich Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bei OpenAI und Google können personenbezogene Inhalte in Drittländer, insbesondere in die USA, übermittelt werden. Übermittlungen an OpenAI basieren auf Standardvertragsklauseln (SCCs); für Google Cloud gilt zusätzlich der EU-US Data Privacy Framework-Angemessenheitsbeschluss.
Nutzer können der KI-gestützten Auswertung ihrer Beiträge jederzeit über privacy@vakantio.de widersprechen. Im Falle eines Widerspruchs unterbinden wir die Verarbeitung neuer Beiträge durch externe KI-Systeme; bereits extrahierte Metadaten werden auf Wunsch ebenfalls entfernt.
Beiträge werden auf einer Karte dargestellt. Hierfür nutzen wir:
Beim Aufruf einer Seite mit Kartenansicht übermittelt der Browser des Nutzers die IP-Adresse direkt an Google. Wir haben darauf keinen Einfluss; die Datenverarbeitung durch Google erfolgt nach dessen Datenschutzbestimmungen.
Rechtsgrundlage: berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Bei Buchung eines kostenpflichtigen Tarifs (Explorer, Adventurer) erfolgt die Zahlungsabwicklung über die Stripe Payments Europe Ltd. (Sitz in Dublin). Stripe erhält die für die Zahlung erforderlichen Daten (E-Mail-Adresse, Name, gewählter Tarif, Zahlungsmittel).
Wir selbst speichern keine vollständigen Zahlungsmittel-Daten; auf unseren Systemen sind lediglich:
Stripe ist gesondert für die Zahlungsabwicklung verantwortlich. Es gelten zusätzlich die Datenschutzbestimmungen von Stripe: stripe.com/de/privacy.
Rechtsgrundlage: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO); ergänzend gesetzliche Aufbewahrungspflichten nach Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: Bezahldaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten von bis zu 10 Jahren.
Bilder und Videos werden über Cloudflare R2 / img2.vakantio.de ausgeliefert (Cloudflare Inc., Niederlassung in der EU). Beim Abruf übermittelt der Browser des Nutzers seine IP-Adresse an Cloudflare; diese wird ausschließlich zur Auslieferung und zum DDoS-Schutz verarbeitet. Es besteht ein AVV mit Cloudflare; die Verarbeitung erfolgt unter den EU-Standardvertragsklauseln und ergänzenden technisch-organisatorischen Maßnahmen.
Wir setzen ein Session-Cookie zur Aufrechterhaltung der Anmeldung sowie minimale Cookies zur Speicherung der Spracheinstellung und der Akzeptanz der Cookie-Hinweise. Diese Cookies sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG) und benötigen keine Einwilligung.
Sofern Sie zugestimmt haben, verwenden wir den Webanalyse-Dienst Google Analytics 4 (Google Ireland Limited) zur Messung von Reichweite und Nutzungsverhalten. Erfasst werden insbesondere:
Die Daten werden zu pseudonymisierten Statistiken aggregiert. Eine Zuordnung zu einer konkreten Person erfolgt nicht.
Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über die Cookie-Einstellungen im Footer widerrufen werden.
Drittlandtransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie SCCs.
Sie haben uns gegenüber jederzeit das Recht auf:
Anfragen senden Sie bitte an privacy@vakantio.de. Aus Sicherheitsgründen behalten wir uns vor, vor Ausführung einer Anfrage Ihre Identität zu überprüfen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts der mutmaßlichen Verletzung. In Deutschland sind die jeweils zuständigen Landesdatenschutzbeauftragten zuständig (Übersicht: bfdi.bund.de). Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig (edoeb.admin.ch).
| Datenart | Speicherdauer |
|---|---|
| Server-Logs | 30 Tage |
| Anmelde-IP-Adressen | 90 Tage |
| Konto- und Profildaten | bis zur Löschung des Kontos |
| Veröffentlichte Beiträge | bis zur Löschung durch den Nutzer oder durch Vakantio |
| E-Mail-Adresse für Service-Benachrichtigungen | bis zur Löschung des Kontos |
| Stripe-Bezahldaten | bis zu 10 Jahre (handels-/steuerrechtlich) |
| Moderationsentscheidungen | 3 Jahre |
Folgende Auftragsverarbeiter setzen wir ein. Mit allen Anbietern bestehen Verträge nach Art. 28 DSGVO; bei Drittlandtransfer zusätzlich Standardvertragsklauseln und/oder Angemessenheitsbeschlüsse.
| Anbieter | Zweck | Sitz / Verarbeitungsort | Drittlandtransfer |
|---|---|---|---|
| DigitalOcean LLC | Hosting (Server) | EU (Frankfurt) | Nein (Konzern in US) |
| Cloudflare Inc. | Bilder-CDN, DDoS-Schutz | weltweit | Ja, SCCs |
| Amazon Web Services EMEA SARL | E-Mail-Versand (SES) | EU (Frankfurt) | Nein |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | EU (Dublin) | Ja, SCCs |
| OpenAI Ireland Limited | KI-Auswertung, Übersetzung, Moderation | EU (Dublin), USA | Ja, SCCs |
| Google Ireland Limited | Karten, Geocoding, Übersetzung, Analytics | EU (Dublin), USA | Ja, DPF + SCCs |
| Meta Platforms Ireland Limited | WhatsApp-Assistent, Facebook-Login | EU (Dublin), USA | Ja, DPF + SCCs |
| Apple Distribution International Ltd. | Apple Sign In | EU (Cork) | Nein |
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung findet nicht statt. Insbesondere werden Entscheidungen über die Sperrung oder Löschung von Inhalten oder Konten letztlich durch eine Person getroffen.
Die KI-gestützten Verarbeitungen unter Punkt 10 dienen ausschließlich der inhaltlichen Anreicherung, Übersetzung und Vorbewertung von Beiträgen und stellen keine Profilbildung über Nutzer dar.
Wir setzen technische und organisatorische Maßnahmen ein, um die verarbeiteten Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören u. a. TLS-verschlüsselte Übertragung, restriktive Zugriffsrechte, regelmäßige Backups und ein ausschließlich auf der Server-Infrastruktur (nicht öffentlich) zugänglicher Datenbankzugang.
Wir passen diese Datenschutzerklärung an, wenn sich die zugrundeliegenden Verarbeitungen oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist über vakantio.de/datenschutz abrufbar.
Stand: 24. Mai 2026