Pengontrol miturut Peraturan Perlindungan Data Umum (GDPR), Undhang-undhang Perlindungan Data Swiss (DSG) lan peraturan perlindungan data liyane yaiku:
Joseph Duncan
Dalan Utama 24
8280 Kreuzlingen
Swiss
Email: privacy@vakantio.de
Situs web: https://vakantio.de
Petugas perlindungan data sing kapisah ora dibutuhake sacara hukum. Pitakon babagan pernyataan iki utawa panggunaan hak-hak sing kasebut ing poin 15 kudu diarahake menyang alamat email sing diwenehake ing ndhuwur.
Pernyataan iki ditrapake kanggo platform Vakantio ( vakantio.de , kabeh subdomain, aplikasi seluler kanggo iOS lan Android) lan njlentrehake data pribadi endi sing diproses, kanggo tujuan apa, adhedhasar hukum apa, suwene disimpen, lan menyang panampa endi data kasebut ditransfer.
Vakantio kuwi layanan jurnal lan blog perjalanan. Kita ngolah:
Konten sing bisa diakses publik bisa digunakake tanpa registrasi lan mulane tanpa menehi data pribadi, kajaba data akses teknis sing diterangake ing poin 4 .
Kita nggunakake syarat-syarat GDPR. Utamane:
Saben platform diakses, data teknis diproses sing dikirim kanthi otomatis dening browser utawa aplikasi pangguna:
Kita ngolah data iki adhedhasar kapentingan sah kita (Art. 6 para. 1 lit. f GDPR) kanggo pangiriman platform, kanggo njamin operasi sing stabil, kanggo nyegah penyalahgunaan, lan kanggo mbela diri saka serangan.
Periode panyimpenan: maksimal 30 dina; statistik agregat sing ora bisa diidentifikasi sacara pribadi luwih suwe.
Hosting disedhiyakake dening DigitalOcean LLC (perusahaan sing berbasis ing AS, server dumunung ing Frankfurt am Main). Ora ana data sing ditransfer menyang AS sajrone proses hosting server kasebut; pangolahan data dijamin kanthi kontrak liwat perjanjian pangolahan data (DPA) miturut Pasal 28 GDPR.
Gumantung saka cara registrasi sing dipilih, kita ngolah ing ngisor iki sajrone registrasi:
Kajaba iku, kita nyimpen tanggal registrasi, cara mlebu pungkasan sing digunakake, wektu mlebu pungkasan lan — kanggo tujuan nyegah penyalahgunaan lan ngamanake bukti yen ana perselisihan — alamat IP sajrone proses mlebu lan registrasi.
Nalika mlebu liwat email, kita nggawe token mlebu sapisan, wektu winates, lan ngirim menyang alamat email sing wis kadhaftar liwat panyedhiya layanan email AWS SES (waca poin 8 ).
Nalika ndhaptar liwat Google, Apple, utawa Facebook, sampeyan bakal dialihake menyang kaca mlebu panyedhiya sing cocog. Vakantio mung nampa data profil sing kasebut ing bagean 5.1 saka kana. Data sing diproses dening panyedhiya dhewe sajrone proses mlebu diatur dening kabijakan privasi.
Wiwitan lan kinerja kontrak (Pasal 6 para. 1 lit. b GDPR). Kita uga ndhasarake panyimpenan alamat IP nalika mlebu log kanggo nyegah penyalahgunaan ing Pasal 6 para. 1 lit. f GDPR.
Data akun disimpen nganti pangguna mbusak akun kasebut. Alamat IP saka proses login bakal dibusak sawise 90 dina.
Nalika pangguna nggawe blog utawa ngirim blog, kita ngolah lan nerbitake konten sing diwenehake, utamane:
Gambar sing diunggah bisa uga ngemot metadata EXIF, utamane tanggal pengambilan gambar, informasi piranti, lan koordinat GPS. Kita maca metadata iki nalika unggah gambar kanggo nyusun postingan kanthi otomatis (contone, nampilake lokasi pengambilan gambar ing peta). File gambar sing diterbitake dienkode ulang ing ukuran sing katon pangguna; metadata teknis dibusak kanthi standar. Informasi lokasi lan tanggal sing diekstrak disimpen ing postingan lan katon dening wong liya yen postingan kasebut umum.
Kiriman lan gambar bisa diakses publik kanthi standar. Pangguna paket Explorer lan sing luwih dhuwur bisa nyetel blog dadi pribadi. Blog pribadi mung katon sawise disetujoni kanthi jelas dening penulis.
Kinerja kontrak (Pasal 6 para. 1 lit. b GDPR). Kontribusi tetep disimpen nganti dibusak dening pangguna utawa dening Vakantio minangka bagean saka moderasi konten.
Panganggo wajib mesthekake, sadurunge ngunggah, yen dheweke duwe hak gambar lan kepribadian sing dibutuhake saka kabeh wong sing digambarake (waca Katentuan Panggunaan § 8). Yen ana wong sing bisa dikenali ing gambar tanpa idin saka wong kasebut, dheweke bisa njaluk supaya gambar kasebut dibusak liwat saluran sing kasebut ing poin 15 .
Nalika pangguna ninggalake komentar, seneng kiriman, utawa ngetutake blog liyane, kita nyimpen tumindak iki bebarengan karo cap wektu, ID pangguna, lan alamat IP. Alamat IP digunakake mung kanggo tujuan nyegah penyalahgunaan lan nuntut yen ana kerusakan lan dibusak sawise 90 dina.
Jeneng panganggo lan teks komentar ditampilake sacara umum ing platform, anggere kiriman sing ana gandhengane iku umum.
Dasar hukum: Kinerja kontrak (Pasal 6 para. 1 lit. b GDPR), kapentingan sah tambahan (Pasal 6 para. 1 lit. f GDPR) kanggo panyimpenan IP.
Vakantio ngirim email ing ngisor iki menyang pangguna:
Panyedhiya pengiriman yaiku Amazon Web Services EMEA SARL (Amazon SES, Wilayah eu-central-1, Frankfurt). Perjanjian pangolahan data miturut Pasal 28 GDPR wis ana. Data sing dibutuhake kanggo pangiriman (alamat email, konten) diproses khusus ing EU.
Dasar hukum: Kinerja kontrak (Pasal 6 para. 1 lit. b GDPR).
Vakantio ngirim email sing ana gandhengane karo layanan menyang pangguna sing wis kadhaftar, utamane kabar babagan komentar anyar, pengikut anyar, kiriman sing nembe diterbitake ing blog sing dilanggan, lan pangeling babagan perjalanan sing diendheg. Komunikasi iki minangka bagean saka panggunaan platform kasebut.
Alamat email lan cap wektu pengiriman.
Sampeyan bisa mbatalake langganan saka jinis notifikasi individu ing setelan akun sampeyan. Kanggo mbatalake langganan kabeh email layanan kanthi lengkap, kirim panjaluk menyang privacy@vakantio.de .
Kinerja kontrak (Pasal 6 para. 1 lit. b GDPR). Alamat email bakal diproses nganti akun kasebut dibusak.
Vakantio migunakaké kecerdasan buatan ing pirang-pirang area platformé. Kita transparan babagan ombone pangolahan iki ing kéné.
Kiriman sing diterbitake bakal dianalisis kanthi otomatis kanggo njupuk metadata—utamane lokasi sing wis dikunjungi, sarana transportasi, papan sing menarik, kegiatan, lan tujuan. Data struktural sing diasilake digunakake ing platform kanggo pranala lan rekomendasi.
Kanggo tujuan iki, kita ngirim teks kiriman (tanpa alamat IP utawa rincian akun pangguna) menyang OpenAI Ireland Limited (sing berbasis ing Dublin, kanthi pangolahan data uga ditindakake ing AS). OpenAI ngolah konten sing dikirim mung kanggo njawab panjaluk tartamtu lan ora kanggo nglatih model dhewe (sing ora kalebu ing kontrak liwat Enterprise API). Klausul Kontrak Standar (SCC) lan perjanjian pangolahan data miturut Pasal 28 GDPR wis ana.
Artikel sing wis diterbitake bakal diterjemahake kanthi otomatis menyang basa liya supaya bisa diakses dening para pamaca ing wilayah basa liya. Gumantung saka artikel kasebut, kita nggunakake Google Cloud Translation API (Google Ireland Limited, Dublin) utawa OpenAI API (waca bagean 10.1) kanggo tujuan iki. Mung teks sing arep diterjemahake sing dikirim; informasi akun utawa piranti ora bakal dituduhake.
Kiriman lan komentar sing nembe diterbitake bakal dicenthang kanthi otomatis kanggo kemungkinan pelanggaran syarat layanan kita (kayata, spam, ujaran kebencian, pelanggaran hak cipta). Adhedhasar asil kasebut, kiriman bisa uga ditandhani kanthi otomatis kanggo ditinjau manual utawa ditahan.
Pamrosesan iki nggabungake pamriksan adhedhasar aturan karo OpenAI API. Keputusan pungkasan sing otomatis kanthi efek hukum miturut Pasal 22 GDPR ora kedadeyan — wong sing nemtokake babagan ndhelikake, mblokir, utawa mbusak postingan pungkasan.
Pangguna bisa ngobrol kanthi sukarela liwat WhatsApp karo asisten perjalanan sing didhukung AI sing nliti dhaptar ing Vakantio lan menehi rekomendasi perjalanan. Pesen obrolan dikirim menyang WhatsApp Cloud API saka Meta Platforms Ireland Limited (Dublin) lan menyang OpenAI. Panggunaan layanan iki mung bisa ditindakake sawise pangguna aktif miwiti kontak.
Kinerja kontrak lan kapentingan sing sah ing layanan sing fungsional lan aman (Pasal 6 para. 1 lit. b lan f GDPR), kanggo asisten WhatsApp uga menehi idin (Pasal 6 para. 1 lit. a GDPR).
OpenAI lan Google bisa uga nransfer data pribadi menyang negara katelu, utamane AS. Transfer menyang OpenAI adhedhasar Klausul Kontrak Standar (SCC); kanggo Google Cloud, keputusan kecukupan Kerangka Privasi Data EU-AS uga ditrapake.
Pangguna bisa mbantah analisis kiriman sing didhukung AI kapan wae kanthi ngubungi privacy@vakantio.de . Yen ana keberatan, kita bakal nyegah kiriman anyar diproses dening sistem AI eksternal; metadata sing wis diekstrak sadurunge uga bakal dibusak miturut panyuwunan.
Kiriman ditampilake ing peta. Kita nggunakake ing ngisor iki kanggo iki:
Nalika kaca kanthi tampilan peta diakses, browser pangguna ngirim alamat IP langsung menyang Google. Kita ora duwe kendali babagan iki; pangolahan data Google diatur dening kabijakan privasi.
Dasar hukum: kapentingan sing sah ing tampilan peta fungsional (Pasal 6 para. 1 lit. f GDPR).
Nalika pesen paket mbayar (Explorer, Adventurer), pamrosesan pembayaran ditangani dening Stripe Payments Europe Ltd. (sing berbasis ing Dublin). Stripe nampa data sing dibutuhake kanggo pembayaran (alamat email, jeneng, paket sing dipilih, cara pembayaran).
Kita ora nyimpen informasi pembayaran lengkap dhewe; sistem kita mung ngemot:
Stripe tanggung jawab dhewe kanggo proses pambayaran. Kebijakan privasi Stripe uga ditrapake: stripe.com/de/privacy .
Dasar hukum: Kinerja kontrak (Pasal 6 para. 1 lit. b GDPR); saliyane iku, kewajiban penahanan statutori miturut hukum pajak lan komersial (Pasal 6 para. 1 lit. c GDPR).
Periode panyimpenan: Data pambayaran tundhuk karo kewajiban panyimpenan hukum komersial lan pajak nganti 10 taun.
Gambar lan video dikirim liwat Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., cabang EU). Nalika ngakses konten, browser pangguna ngirim alamat IP menyang Cloudflare; iki diproses mung kanggo pangiriman lan perlindungan DDoS. Ana perjanjian pangolahan data (DPA) karo Cloudflare; pangolahan ditindakake miturut Klausul Kontrak Standar EU lan langkah-langkah teknis lan organisasi tambahan.
Kita nggunakake cookie sesi kanggo njaga login sampeyan, uga cookie minimal kanggo nyimpen preferensi basa lan panrima kabar cookie sampeyan. Cookie iki sacara teknis dibutuhake (Bagian 25 Paragraf 2 No. 2 TTDSG) lan ora mbutuhake idin sampeyan.
Menawi panjenengan sampun maringi idin, kita migunakaken layanan analitik web Google Analytics 4 (Google Ireland Limited) kanggé ngukur jangkauan lan prilaku pangguna. Data ing ngisor iki dikumpulake khusus:
Data kasebut digabung dadi statistik sing nganggo jeneng samaran. Data kasebut ora ana gandheng cenenge karo wong tartamtu.
Dasar hukum: Persetujuan (§ 25 para. 1 TTDSG bebarengan karo Art. 6 para. 1 lit. a GDPR). Persetujuan bisa dicabut kapan wae liwat setelan cookie ing footer.
Transfer saka negara katelu menyang AS adhedhasar Kerangka Kerja Privasi Data EU-AS lan SCC.
Sampeyan duwe hak kanggo nampa apa wae saka kita kapan wae:
Mangga kirim pitakon menyang privacy@vakantio.de . Kanggo alasan keamanan, kita duwe hak kanggo verifikasi identitas sampeyan sadurunge ngolah panjalukan.
Sampeyan duwe hak kanggo ngajokake keluhan menyang otoritas pengawas perlindungan data—utamane ing negara anggota EU papan dununge sampeyan, papan kerja sampeyan, utawa papan pelanggaran sing diduga. Ing Jerman, komisaris perlindungan data negara sing tanggung jawab (ringkesan: bfdi.bund.de ). Kanggo Swiss, Komisaris Perlindungan Data lan Informasi Federal (FDPIC) sing tanggung jawab ( edoeb.admin.ch ).
| Tipe data | Durasi panyimpenan |
|---|---|
| Log server | 30 dina |
| Alamat IP mlebu | 90 dina |
| Data akun lan profil | nganti akun kasebut dibusak |
| Kiriman sing wis diterbitake | nganti dibusak dening pangguna utawa amarga Vakantio |
| Alamat email kanggo kabar layanan | nganti akun kasebut dibusak |
| Data pambayaran Stripe | nganti 10 taun (hukum komersial/pajak) |
| Keputusan moderasi | 3 taun |
Kita nggunakake prosesor data ing ngisor iki. Kita duwe kontrak karo kabeh panyedhiya miturut Pasal 28 GDPR; kanggo transfer menyang negara katelu, kita uga duwe klausul kontrak standar lan/utawa keputusan kecukupan.
| Panyedhiya | Tujuan | Lokasi / Situs pangolahan | Transfer negara katelu |
|---|---|---|---|
| DigitalOcean LLC | Hosting (server) | Uni Eropa (Frankfurt) | Ora (perusahaan ing AS) |
| Cloudflare Inc. | CDN gambar, perlindungan DDoS | ing saindenging jagad | Ya, SCC |
| Layanan Web Amazon EMEA SARL | Pangiriman email (SES) | Uni Eropa (Frankfurt) | Ora |
| Stripe Payments Europe Ltd. | Pangolahan pambayaran | EU (Dublin) | Ya, SCC |
| OpenAI Irlandia Terbatas | Analisis AI, terjemahan, moderasi | EU (Dublin), AS | Ya, SCC |
| Google Irlandia Terbatas | Peta, geocoding, terjemahan, analitik | EU (Dublin), AS | Ya, DPF + SCC |
| Meta Platforms Ireland Limited | Asisten WhatsApp, mlebu Facebook | EU (Dublin), AS | Ya, DPF + SCC |
| Distribusi Internasional Apple Ltd. | Mlebu Apple | EU (Gabus) | Ora |
Ora ana keputusan sing sah miturut hukum sing mung adhedhasar pangolahan otomatis miturut Pasal 22 GDPR. Utamane, keputusan babagan pemblokiran utawa pambusakan konten utawa akun pungkasane digawe dening wong liya.
Pamrosesan sing didhukung AI sing diterangake ing poin 10 mung kanggo pengayaan konten, terjemahan, lan pra-evaluasi kontribusi lan ora kalebu profil pangguna.
Kita ngetrapake langkah-langkah teknis lan organisasi kanggo nglindhungi data sing wis diproses saka ilang, manipulasi, lan akses sing ora sah. Iki kalebu, antara liya, transmisi sing dienkripsi TLS, hak akses sing mbatesi, serep rutin, lan akses basis data sing mung ana ing infrastruktur server (ora bisa diakses dening publik).
Kita bakal nganyari kabijakan privasi iki yen kegiatan pangolahan data sing ndasari utawa kahanan hukum owah. Versi saiki bisa diakses ing vakantio.de/datenschutz .
Wiwit tanggal 24 Mei 2026