일반 데이터 보호 규정(GDPR), 스위스 데이터 보호법(DSG) 및 기타 데이터 보호 규정에 따른 데이터 관리자는 다음과 같습니다.
조셉 던컨
메인 스트리트 24
8280 크로이츠링겐
스위스
이메일: privacy@vakantio.de
웹사이트: https://vakantio.de
별도의 데이터 보호 책임자를 두는 것은 법적으로 의무 사항이 아닙니다. 본 개인정보 처리방침 또는 15항 에 명시된 권리 행사와 관련된 문의는 위에 제공된 이메일 주소로 보내주시기 바랍니다.
본 개인정보 처리방침은 Vakantio 플랫폼( vakantio.de , 모든 하위 도메인, iOS 및 Android 모바일 앱)에 적용되며, 당사가 처리하는 개인정보의 종류, 처리 목적, 법적 근거, 보관 기간 및 전송 대상에 대해 설명합니다.
Vakantio는 여행 일기 및 블로그 서비스입니다. 저희는 다음과 같은 서비스를 제공합니다:
공개적으로 이용 가능한 콘텐츠는 등록 없이, 즉 4항 에 설명된 기술적 접근 데이터 외에는 개인 정보를 제공하지 않고도 이용할 수 있습니다.
저희는 GDPR의 조항을 준수합니다. 특히 다음과 같습니다.
플랫폼에 접속할 때마다 사용자의 브라우저 또는 앱이 자동으로 전송하는 기술 데이터가 처리됩니다.
당사는 플랫폼 제공, 안정적인 운영 보장, 오용 방지 및 공격 방어라는 정당한 이익(GDPR 제6조 1항 f호)에 따라 이러한 데이터를 처리합니다.
보관 기간: 최대 30일; 개인 식별이 불가능한 집계 통계는 더 오래 보관됩니다.
호스팅은 DigitalOcean LLC (미국 소재 회사, 서버는 프랑크푸르트 암 마인에 위치)에서 제공합니다. 서버 호스팅 과정 자체에서는 데이터가 미국으로 전송되지 않으며, 데이터 처리는 GDPR 제28조에 의거한 데이터 처리 계약(DPA)을 통해 안전하게 이루어집니다.
선택하신 등록 방법에 따라 등록 과정에서 다음과 같은 절차를 진행합니다.
또한, 당사는 등록 날짜, 마지막으로 사용한 로그인 방법, 마지막 로그인 시간, 그리고 오용 방지 및 분쟁 발생 시 증거 확보를 위해 로그인 및 등록 과정 중의 IP 주소를 저장합니다.
이메일을 통해 로그인할 때 일회용 시간 제한 로그인 토큰을 생성하여 이메일 서비스 제공업체인 AWS SES를 통해 등록된 이메일 주소로 전송합니다( 8번 항목 참조).
Google, Apple 또는 Facebook을 통해 가입하는 경우 해당 제공업체의 로그인 페이지로 이동합니다. Vakantio는 해당 페이지에서 5.1항에 언급된 프로필 데이터만 수신합니다. 로그인 과정에서 제공업체가 처리하는 데이터는 해당 제공업체의 개인정보처리방침의 적용을 받습니다.
계약 체결 및 이행(GDPR 제6조 제1항 b호). 또한, 오용 방지를 목적으로 로그인 시 IP 주소를 저장하는 것은 GDPR 제6조 제1항 f호에 근거합니다.
계정 데이터는 사용자가 계정을 삭제할 때까지 보관됩니다. 로그인 과정에서 사용된 IP 주소는 90일 후 삭제됩니다.
사용자가 블로그를 생성하거나 게시할 때, 우리는 사용자가 제공하는 콘텐츠를 처리하고 게시합니다. 특히 다음과 같은 내용이 포함됩니다.
업로드된 이미지에는 EXIF 메타데이터, 특히 촬영 날짜, 기기 정보 및 GPS 좌표가 포함될 수 있습니다. 저희는 업로드 시 이 메타데이터를 읽어 게시물을 자동으로 구성합니다(예: 지도에 촬영 위치 표시). 게시된 이미지 파일은 사용자가 볼 수 있는 크기로 다시 인코딩되며, 기술 메타데이터는 기본적으로 제거됩니다. 추출된 위치 및 날짜 정보는 게시물에 저장되며, 게시물이 공개된 경우 다른 사용자에게 표시됩니다.
게시글과 이미지는 기본적으로 공개되어 있습니다. Explorer 플랜 이상 사용자는 블로그를 비공개로 설정할 수 있습니다. 비공개 블로그는 작성자의 명시적인 승인을 받은 후에만 볼 수 있습니다.
계약 이행(GDPR 제6조 1항 b호). 사용자가 직접 삭제하거나 Vakantio가 콘텐츠 검토의 일환으로 삭제할 때까지 게시물은 저장됩니다.
사용자는 업로드 전에 이미지에 등장하는 모든 인물의 초상권 및 인격권을 보유하고 있는지 확인해야 할 의무가 있습니다(이용 약관 8항 참조). 동의 없이 이미지에 인물이 식별 가능한 경우, 해당 인물은 15항 에 명시된 절차를 통해 이미지 삭제를 요청할 수 있습니다.
사용자가 댓글을 남기거나, 게시물에 좋아요를 누르거나, 다른 블로그를 팔로우할 때, 해당 활동은 타임스탬프, 사용자 ID 및 IP 주소와 함께 저장됩니다. IP 주소는 악용 방지 및 피해 발생 시 법적 조치를 위한 목적으로만 사용되며 90일 후 삭제됩니다.
사용자 이름과 댓글 내용은 해당 게시물이 공개된 경우 플랫폼에 공개적으로 표시됩니다.
법적 근거: 계약 이행(GDPR 제6조 1항 b호), 지적 재산권 저장에 대한 부수적 정당 이익(GDPR 제6조 1항 f호).
Vakantio는 사용자에게 다음과 같은 이메일을 보냅니다.
배송 업체는 Amazon Web Services EMEA SARL (Amazon SES, EU-Central-1 지역, 프랑크푸르트)입니다. GDPR 제28조에 따른 데이터 처리 계약이 체결되어 있습니다. 배송에 필요한 데이터(이메일 주소, 내용)는 EU 내에서만 처리됩니다.
법적 근거: 계약 이행(GDPR 제6조 1항 b호).
Vakantio는 등록된 사용자에게 서비스 관련 이메일을 발송합니다. 특히 새 댓글, 새 팔로워, 구독 중인 블로그의 새 게시물 알림 및 일시 중지된 여행에 대한 알림을 보냅니다. 이러한 이메일 수신은 플랫폼 이용의 일부입니다.
이메일 주소 및 발송 시간.
계정 설정에서 개별 알림 유형 수신을 거부할 수 있습니다. 모든 서비스 이메일 수신을 완전히 거부하려면 privacy@vakantio.de 로 요청을 보내주세요.
계약 이행(GDPR 제6조 1항 b호). 이메일 주소는 계정이 삭제될 때까지 처리됩니다.
Vakantio는 플랫폼의 여러 영역에서 인공지능을 활용합니다. 저희는 이러한 처리 범위에 대해 투명하게 공개하고 있습니다.
게시된 글은 자동으로 분석되어 방문한 위치, 교통수단, 관심 지점, 활동 및 목적지와 같은 메타데이터가 추출됩니다. 이렇게 생성된 구조화된 데이터는 플랫폼에서 링크 및 추천 기능에 사용됩니다.
이를 위해 사용자의 IP 주소나 계정 정보는 제외하고 게시글 내용을 OpenAI Ireland Limited (아일랜드 더블린 소재, 미국에서도 데이터 처리)로 전송합니다. OpenAI는 전송된 콘텐츠를 특정 요청에 대한 답변 목적으로만 처리하며, 자체 모델 학습에는 사용하지 않습니다(엔터프라이즈 API를 통해 계약상 배제됨). 표준 계약 조항(SCC) 및 GDPR 제28조에 따른 데이터 처리 계약이 적용됩니다.
게시된 기사는 다른 언어권 독자들이 이용할 수 있도록 자동으로 다른 언어로 번역됩니다. 기사에 따라 Google Cloud Translation API (Google Ireland Limited, Dublin) 또는 OpenAI API(섹션 10.1 참조)를 사용합니다. 번역할 텍스트만 전송되며, 계정이나 기기 정보는 공유되지 않습니다.
새로 게시된 글과 댓글은 서비스 약관 위반 가능성(예: 스팸, 혐오 발언, 저작권 침해)을 자동으로 검사합니다. 검사 결과에 따라 게시물은 수동 검토 대상으로 지정되거나 게시가 보류될 수 있습니다.
이 처리 과정은 규칙 기반 검사와 OpenAI API를 결합합니다. GDPR 제22조에 따른 법적 효력을 갖는 완전 자동화된 최종 결정은 이루어지지 않으며 , 게시물의 최종 숨김, 차단 또는 삭제는 사람이 결정합니다.
사용자는 WhatsApp을 통해 AI 기반 여행 도우미와 채팅할 수 있으며, 이 도우미는 Vakantio에 등록된 숙소 정보를 검색하여 여행 추천을 제공합니다. 채팅 메시지는 Meta Platforms Ireland Limited (더블린)의 WhatsApp 클라우드 API와 OpenAI로 전송됩니다. 이 서비스는 사용자가 직접 연락을 시작한 후에만 이용 가능합니다.
계약 이행 및 기능적이고 안전한 서비스에 대한 정당한 이익(GDPR 제6조 1항 b호 및 f호)을 위해 WhatsApp 도우미에 대한 추가 동의(GDPR 제6조 1항 a호)가 필요합니다.
OpenAI와 Google은 개인 데이터를 제3국, 특히 미국으로 전송할 수 있습니다. OpenAI로의 전송은 표준 계약 조항(SCC)에 기반하며, Google Cloud의 경우 EU-미국 데이터 개인정보보호 프레임워크 적정성 결정도 적용됩니다.
사용자는 privacy@vakantio.de 로 연락하여 언제든지 AI 기반 게시물 분석에 이의를 제기할 수 있습니다. 이의 제기가 있는 경우, 외부 AI 시스템을 통한 신규 게시물 분석을 중단하며, 요청 시 이전에 추출된 메타데이터도 삭제해 드립니다.
게시물은 지도에 표시됩니다. 이를 위해 다음 기능을 사용합니다.
지도 보기가 포함된 페이지에 접속하면 사용자의 브라우저는 사용자의 IP 주소를 구글에 직접 전송합니다. 당사는 이에 대해 어떠한 통제권도 갖고 있지 않으며, 구글의 데이터 처리는 구글의 개인정보처리방침에 따릅니다.
법적 근거: 기능적인 지도 표시를 위한 정당한 이익(GDPR 제6조 1항 f호).
유료 플랜(익스플로러, 어드벤처러)을 예약할 경우, 결제 처리는 Stripe Payments Europe Ltd. (아일랜드 더블린 소재)에서 담당합니다. Stripe는 결제에 필요한 데이터(이메일 주소, 이름, 선택한 플랜, 결제 방법)를 수집합니다.
저희는 결제 정보를 전부 저장하지 않습니다. 저희 시스템에는 다음과 같은 정보만 저장됩니다.
Stripe는 결제 처리를 별도로 담당합니다. Stripe의 개인정보 보호정책도 적용됩니다: stripe.com/de/privacy .
법적 근거: 계약 이행(GDPR 제6조 제1항 b호); 추가적으로, 세법 및 상법에 따른 법정 보존 의무(GDPR 제6조 제1항 c호).
보관 기간: 결제 데이터는 상법 및 세법에 따라 최대 10년 동안 보관해야 합니다.
이미지와 동영상은 Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., EU 지사)를 통해 제공됩니다. 사용자가 콘텐츠에 접속할 때 사용자의 브라우저는 사용자의 IP 주소를 Cloudflare로 전송하며, 이는 콘텐츠 전송 및 DDoS 공격 방어 목적으로만 처리됩니다. Cloudflare와 데이터 처리 계약(DPA)이 체결되어 있으며, 데이터 처리는 EU 표준 계약 조항 및 추가적인 기술적, 조직적 조치에 따라 이루어집니다.
저희는 로그인 상태 유지를 위해 세션 쿠키를 사용하며, 언어 기본 설정 및 쿠키 사용 동의 여부를 저장하기 위한 최소한의 쿠키도 사용합니다. 이러한 쿠키는 기술적으로 필수적인 쿠키(독일 개인정보보호법 제25조 2항 2호)이므로 사용자의 동의가 필요하지 않습니다.
귀하께서 동의하신 경우, 당사는 웹 분석 서비스인 Google Analytics 4 (Google Ireland Limited)를 사용하여 도달률 및 사용자 행동을 측정합니다. 특히 다음과 같은 데이터가 수집됩니다.
해당 데이터는 가명 처리된 통계 자료로 집계되며, 특정 개인과 연결되지 않습니다.
법적 근거: 동의(개인정보 보호법 제25조 1항 및 일반 데이터 보호 규정 제6조 1항 a호). 동의는 웹사이트 하단의 쿠키 설정에서 언제든지 철회할 수 있습니다.
미국으로의 제3국 데이터 전송은 EU-미국 데이터 개인정보 보호 프레임워크 및 표준 계약 조항(SCC)을 기반으로 합니다.
귀하는 언제든지 당사로부터 다음과 같은 권리를 행사할 수 있습니다.
문의 사항은 privacy@vakantio.de 로 보내주시기 바랍니다. 보안상의 이유로 요청 처리 전 본인 확인 절차를 거칠 수 있습니다.
귀하는 개인정보 보호 감독 기관에 불만을 제기할 권리가 있습니다. 특히, 귀하의 상주 거주지, 직장 또는 개인정보 침해가 발생했다고 주장되는 장소가 속한 EU 회원국에 불만을 제기할 수 있습니다. 독일에서는 각 주 개인정보 보호 위원회가 담당합니다(개요: bfdi.bund.de ). 스위스에서는 연방 개인정보 보호 및 정보 위원회(FDPIC)가 담당합니다( edoeb.admin.ch ).
| 데이터 유형 | 보관 기간 |
|---|---|
| 서버 로그 | 30일 |
| 로그인 IP 주소 | 90일 |
| 계정 및 프로필 데이터 | 계정이 삭제될 때까지 |
| 게시된 글 | 사용자가 삭제하거나 Vakantio로 인해 삭제될 때까지 |
| 서비스 알림을 받을 이메일 주소 | 계정이 삭제될 때까지 |
| Stripe 결제 데이터 | 최대 10년 (상법/세법 분야) |
| 중재 결정 | 3년 |
당사는 다음과 같은 데이터 처리업체를 이용합니다. 당사는 GDPR 제28조에 따라 모든 제공업체와 계약을 체결했으며, 제3국으로의 데이터 전송에 대해서는 표준 계약 조항 및/또는 적정성 결정 사항을 적용하고 있습니다.
| 공급자 | 목적 | 위치/처리 장소 | 제3국 송금 |
|---|---|---|---|
| 디지털오션 LLC | 호스팅(서버) | EU (프랑크푸르트) | (미국 내 법인 아님) |
| 클라우드플레어 주식회사 | 이미지 CDN, DDoS 공격 보호 | 세계적인 | 네, SCC입니다. |
| Amazon Web Services EMEA SARL | 이메일 발송(SES) | EU (프랑크푸르트) | 아니요 |
| 스트라이프 페이먼츠 유럽 유한회사 | 결제 처리 | EU(더블린) | 네, SCC입니다. |
| 오픈AI 아일랜드 리미티드 | AI 분석, 번역, 검토 | EU(더블린), 미국 | 네, SCC입니다. |
| 구글 아일랜드 리미티드 | 지도, 지오코딩, 번역, 분석 | EU(더블린), 미국 | 네, DPF + SCCs |
| 메타 플랫폼 아일랜드 리미티드 | WhatsApp 어시스턴트, 페이스북 로그인 | EU(더블린), 미국 | 네, DPF + SCCs |
| 애플 유통 인터내셔널 유한회사 | 애플 로그인 | EU(코크) | 아니요 |
GDPR 제22조의 의미에 따라 자동화된 처리만을 기반으로 한 법적 구속력이 있는 결정은 이루어지지 않습니다 . 특히 콘텐츠 또는 계정 차단이나 삭제에 관한 결정은 최종적으로 사람이 내립니다.
10항 에 설명된 AI 지원 처리는 콘텐츠 보강, 번역 및 기고 사전 평가만을 위한 것이며 사용자 프로파일링에 해당하지 않습니다.
당사는 처리된 데이터의 손실, 조작 및 무단 접근을 방지하기 위해 기술적 및 조직적 조치를 시행합니다. 이러한 조치에는 TLS 암호화 전송, 접근 권한 제한, 정기적인 백업, 그리고 서버 인프라 내에서만 접근 가능한 데이터베이스 관리(공개 접근 불가) 등이 포함됩니다.
기본 데이터 처리 활동이나 법적 상황이 변경될 경우 본 개인정보 보호정책을 업데이트할 예정입니다. 최신 버전은 vakantio.de/datenschutz 에서 확인하실 수 있습니다.
2026년 5월 24 일 기준