Pengawal dalam erti kata Peraturan Perlindungan Data Umum (GDPR), Akta Perlindungan Data Switzerland (DSG) dan peraturan perlindungan data lain ialah:
Joseph Duncan
Jalan Utama 24
8280 Kreuzlingen
Switzerland
Emel: privacy@vakantio.de
Laman web: https://vakantio.de
Pegawai perlindungan data yang berasingan tidak diperlukan secara sah. Pertanyaan mengenai pernyataan ini atau pelaksanaan hak yang dinyatakan dalam perkara 15 hendaklah ditujukan kepada alamat e-mel yang diberikan di atas.
Pernyataan ini terpakai kepada platform Vakantio ( vakantio.de , semua subdomain, aplikasi mudah alih untuk iOS dan Android) dan menerangkan data peribadi yang kami proses, untuk tujuan apa, atas dasar undang-undang apa, berapa lama kami menyimpannya dan kepada penerima mana ia dipindahkan.
Vakantio ialah perkhidmatan jurnal dan blog pelancongan. Kami memproses:
Kandungan yang boleh diakses secara umum boleh digunakan tanpa pendaftaran dan oleh itu tanpa memberikan data peribadi, selain daripada data akses teknikal yang diterangkan di bawah perkara 4 .
Kami menggunakan terma GDPR. Khususnya:
Setiap kali platform diakses, data teknikal diproses yang dihantar secara automatik oleh pelayar atau aplikasi pengguna:
Kami memproses data ini berdasarkan kepentingan sah kami (Art. 6 para. 1 lit. f GDPR) untuk penyampaian platform, bagi memastikan operasi yang stabil, bagi mencegah penyalahgunaan dan untuk mempertahankan diri daripada serangan.
Tempoh penyimpanan: maksimum 30 hari; statistik agregat yang tidak boleh dikenal pasti secara peribadi lebih lama.
Pengehosan disediakan oleh DigitalOcean LLC (sebuah syarikat yang berpangkalan di AS, pelayan yang terletak di Frankfurt am Main). Tiada data dipindahkan ke Amerika Syarikat semasa proses pengehosan pelayan itu sendiri; pemprosesan data dijamin secara kontrak melalui perjanjian pemprosesan data (DPA) selaras dengan Perkara 28 GDPR.
Bergantung pada kaedah pendaftaran yang dipilih, kami memproses perkara berikut semasa pendaftaran:
Di samping itu, kami menyimpan tarikh pendaftaran, kaedah log masuk terakhir yang digunakan, masa log masuk terakhir dan — untuk tujuan mencegah penyalahgunaan dan mendapatkan bukti sekiranya berlaku pertikaian — alamat IP semasa proses log masuk dan pendaftaran.
Apabila log masuk melalui e-mel, kami menjana token log masuk sekali guna, terhad masa dan menghantarnya ke alamat e-mel berdaftar melalui penyedia perkhidmatan e-mel AWS SES (lihat perkara 8 ).
Apabila mendaftar melalui Google, Apple atau Facebook, anda akan dialihkan ke halaman log masuk penyedia masing-masing. Vakantio hanya menerima data profil yang disebut dalam bahagian 5.1 dari sana. Data yang diproses oleh penyedia itu sendiri semasa proses log masuk dikawal oleh dasar privasinya.
Permulaan dan pelaksanaan kontrak (Perkara 6 perenggan 1 lit. b GDPR). Kami juga mendasarkan penyimpanan alamat IP semasa log masuk untuk tujuan mencegah penyalahgunaan pada Perkara 6 perenggan 1 lit. f GDPR.
Data akaun disimpan sehingga pengguna memadam akaun tersebut. Alamat IP daripada proses log masuk akan dipadamkan selepas 90 hari.
Apabila pengguna mencipta blog atau menyiarkan blog, kami memproses dan menerbitkan kandungan yang mereka sediakan, khususnya:
Imej yang dimuat naik mungkin mengandungi metadata EXIF, khususnya tarikh tangkapan, maklumat peranti dan koordinat GPS. Kami membaca metadata ini semasa muat naik untuk menstrukturkan siaran secara automatik (cth., memaparkan lokasi tangkapan pada peta). Fail imej yang diterbitkan dikodkan semula dalam saiz yang boleh dilihat pengguna; metadata teknikal dialih keluar secara lalai. Maklumat lokasi dan tarikh yang diekstrak disimpan dalam siaran dan boleh dilihat oleh orang lain jika siaran tersebut awam.
Siaran dan imej boleh diakses secara umum secara lalai. Pengguna pelan Explorer dan yang lebih tinggi boleh menetapkan blog kepada peribadi. Blog peribadi hanya boleh dilihat selepas kelulusan eksplisit oleh pengarang.
Prestasi kontrak (Perkara 6 perenggan 1 lit. b GDPR). Sumbangan kekal disimpan sehingga dipadamkan oleh pengguna atau oleh Vakantio sebagai sebahagian daripada penyederhanaan kandungan.
Pengguna diwajibkan untuk memastikan, sebelum memuat naik, bahawa mereka memiliki hak imej dan personaliti yang diperlukan bagi semua orang yang digambarkan (lihat Syarat Penggunaan § 8). Jika seseorang dapat dikenali dalam imej tanpa persetujuan mereka, mereka boleh meminta pemadaman imej tersebut melalui saluran yang dinyatakan dalam perkara 15 .
Apabila pengguna meninggalkan komen, menyukai siaran atau mengikuti blog lain, kami menyimpan tindakan ini bersama-sama dengan cap waktu, ID pengguna dan alamat IP. Alamat IP digunakan semata-mata untuk tujuan mencegah penyalahgunaan dan mendakwa sekiranya berlaku kerosakan dan akan dipadamkan selepas 90 hari.
Nama pengguna dan teks komen dipaparkan secara terbuka di platform, dengan syarat siaran yang berkaitan adalah umum.
Asas perundangan: Pelaksanaan kontrak (Perkara 6 para. 1 lit. b GDPR), kepentingan sah tambahan (Perkara 6 para. 1 lit. f GDPR) untuk penyimpanan IP.
Vakantio menghantar e-mel berikut kepada pengguna:
Penyedia penghantaran ialah Amazon Web Services EMEA SARL (Amazon SES, Wilayah eu-central-1, Frankfurt). Perjanjian pemprosesan data menurut Perkara 28 GDPR telah dikuatkuasakan. Data yang diperlukan untuk penghantaran (alamat e-mel, kandungan) diproses secara eksklusif dalam EU.
Asas perundangan: Pelaksanaan kontrak (Perkara 6 perenggan 1 lit. b GDPR).
Vakantio menghantar e-mel berkaitan perkhidmatan kepada pengguna berdaftar, khususnya pemberitahuan tentang komen baharu, pengikut baharu, catatan baharu yang diterbitkan pada blog yang dilanggan dan peringatan tentang perjalanan yang dihentikan sementara. Komunikasi ini adalah sebahagian daripada penggunaan platform.
Alamat e-mel dan cap masa penghantaran.
Anda boleh berhenti melanggan jenis pemberitahuan individu dalam tetapan akaun anda. Untuk berhenti melanggan semua e-mel perkhidmatan sepenuhnya, sila hantar permintaan ke privacy@vakantio.de .
Pelaksanaan kontrak (Perkara 6 perenggan 1 lit. b GDPR). Alamat e-mel akan diproses sehingga akaun dipadamkan.
Vakantio menggunakan kecerdasan buatan dalam beberapa bidang platformnya. Kami telus tentang tahap pemprosesan ini di sini.
Siaran yang diterbitkan dianalisis secara automatik untuk mengekstrak metadata—terutamanya lokasi yang dilawati, pengangkutan, tempat menarik, aktiviti dan destinasi. Data struktur yang terhasil digunakan pada platform untuk pautan dan cadangan.
Untuk tujuan ini, kami menghantar teks siaran (tanpa alamat IP atau butiran akaun pengguna) kepada OpenAI Ireland Limited (yang berpangkalan di Dublin, dengan pemprosesan data juga berlaku di Amerika Syarikat). OpenAI memproses kandungan yang dihantar semata-mata untuk menjawab permintaan khusus dan bukan untuk melatih modelnya sendiri (dikecualikan secara kontrak melalui API Perusahaan). Klausa Kontrak Standard (SCC) dan perjanjian pemprosesan data menurut Perkara 28 GDPR telah diwujudkan.
Artikel yang diterbitkan diterjemahkan secara automatik ke dalam bahasa lain untuk memudahkan pembaca di rantau bahasa lain. Bergantung pada artikel, kami menggunakan sama ada Google Cloud Translation API (Google Ireland Limited, Dublin) atau OpenAI API (lihat bahagian 10.1) untuk tujuan ini. Hanya teks yang hendak diterjemahkan dihantar; maklumat akaun atau peranti tidak dikongsi.
Siaran dan komen yang baru diterbitkan akan disemak secara automatik untuk kemungkinan pelanggaran syarat perkhidmatan kami (cth., spam, ucapan kebencian, pelanggaran hak cipta). Berdasarkan keputusan, siaran mungkin ditandai secara automatik untuk semakan manual atau ditahan.
Pemprosesan ini menggabungkan semakan berasaskan peraturan dengan API OpenAI. Keputusan muktamad automatik sepenuhnya dengan kesan undang-undang dalam erti kata Perkara 22 GDPR tidak berlaku — seseorang memutuskan untuk menyembunyikan, menyekat atau memadamkan siaran secara muktamad.
Pengguna boleh bersembang secara sukarela melalui WhatsApp dengan pembantu pelancongan berkuasa AI yang menyelidik penyenaraian di Vakantio dan memberikan cadangan perjalanan. Mesej sembang dihantar ke WhatsApp Cloud API Meta Platforms Ireland Limited (Dublin) dan ke OpenAI. Penggunaan perkhidmatan ini hanya boleh dilakukan selepas pengguna telah memulakan hubungan secara aktif.
Pelaksanaan kontrak dan kepentingan sah dalam perkhidmatan yang berfungsi dan selamat (Perkara 6 para. 1 lit. b dan f GDPR), untuk pembantu WhatsApp tambahan persetujuan (Perkara 6 para. 1 lit. a GDPR).
OpenAI dan Google mungkin memindahkan data peribadi ke negara ketiga, terutamanya Amerika Syarikat. Pemindahan ke OpenAI adalah berdasarkan Klausa Kontrak Standard (SCC); untuk Google Cloud, keputusan kecukupan Rangka Kerja Privasi Data EU-AS juga terpakai.
Pengguna boleh membantah analisis siaran yang disokong AI pada bila-bila masa dengan menghubungi privacy@vakantio.de . Sekiranya terdapat bantahan, kami akan menghalang siaran baharu daripada diproses oleh sistem AI luaran; metadata yang diekstrak sebelum ini juga akan dialih keluar atas permintaan.
Siaran dipaparkan pada peta. Kami menggunakan yang berikut untuk ini:
Apabila halaman dengan paparan peta diakses, pelayar pengguna menghantar alamat IP mereka terus kepada Google. Kami tidak mempunyai kawalan ke atas perkara ini; pemprosesan data Google dikawal oleh dasar privasinya.
Asas perundangan: kepentingan sah dalam paparan peta berfungsi (Art. 6 para. 1 lit. f GDPR).
Apabila menempah pelan berbayar (Explorer, Adventurer), pemprosesan pembayaran dikendalikan oleh Stripe Payments Europe Ltd. (berpangkalan di Dublin). Stripe menerima data yang diperlukan untuk pembayaran (alamat e-mel, nama, pelan yang dipilih, kaedah pembayaran).
Kami tidak menyimpan maklumat pembayaran yang lengkap; sistem kami hanya mengandungi:
Stripe bertanggungjawab secara berasingan untuk pemprosesan pembayaran. Dasar privasi Stripe juga terpakai: stripe.com/de/privacy .
Asas perundangan: Pelaksanaan kontrak (Perkara 6 para. 1 lit. b GDPR); selain itu, obligasi pengekalan berkanun di bawah undang-undang cukai dan komersial (Perkara 6 para. 1 lit. c GDPR).
Tempoh penyimpanan: Data pembayaran tertakluk kepada obligasi pengekalan undang-undang komersial dan cukai sehingga 10 tahun.
Imej dan video dihantar melalui Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., cawangan EU). Apabila mengakses kandungan, pelayar pengguna menghantar alamat IP mereka kepada Cloudflare; ini diproses semata-mata untuk penghantaran dan perlindungan DDoS. Perjanjian pemprosesan data (DPA) wujud dengan Cloudflare; pemprosesan dijalankan di bawah Klausa Kontrak Standard EU dan langkah teknikal dan organisasi tambahan.
Kami menggunakan kuki sesi untuk mengekalkan log masuk anda, serta kuki minimum untuk menyimpan pilihan bahasa anda dan penerimaan notis kuki. Kuki ini secara teknikalnya diperlukan (Seksyen 25 Perenggan 2 No. 2 TTDSG) dan tidak memerlukan persetujuan anda.
Jika anda telah memberikan persetujuan anda, kami menggunakan perkhidmatan analitik web Google Analytics 4 (Google Ireland Limited) untuk mengukur jangkauan dan tingkah laku pengguna. Data berikut dikumpul khususnya:
Data tersebut diagregatkan ke dalam statistik nama samaran. Ia tidak dikaitkan dengan mana-mana orang tertentu.
Asas perundangan: Persetujuan (§ 25 para. 1 TTDSG bersempena dengan Perkara 6 para. 1 lit. a GDPR). Persetujuan boleh ditarik balik pada bila-bila masa melalui tetapan kuki di pengaki.
Pemindahan negara ketiga ke Amerika Syarikat adalah berdasarkan Rangka Kerja Privasi Data EU-AS dan SCC.
Anda berhak mendapat perkara berikut daripada kami pada bila-bila masa:
Sila hantarkan pertanyaan ke privacy@vakantio.de . Atas sebab keselamatan, kami berhak untuk mengesahkan identiti anda sebelum memproses permintaan.
Anda berhak untuk membuat aduan kepada pihak berkuasa penyeliaan perlindungan data—khususnya di negara anggota EU tempat tinggal biasa anda, tempat kerja anda atau tempat pelanggaran yang didakwa berlaku. Di Jerman, pesuruhjaya perlindungan data negeri masing-masing bertanggungjawab (gambaran keseluruhan: bfdi.bund.de ). Bagi Switzerland, Pesuruhjaya Perlindungan Data dan Maklumat Persekutuan (FDPIC) bertanggungjawab ( edoeb.admin.ch ).
| Jenis data | Tempoh penyimpanan |
|---|---|
| Log pelayan | 30 hari |
| Alamat IP log masuk | 90 hari |
| Data akaun dan profil | sehingga akaun dipadamkan |
| Siaran yang diterbitkan | sehingga pemadaman oleh pengguna atau disebabkan oleh Vakantio |
| Alamat e-mel untuk pemberitahuan perkhidmatan | sehingga akaun dipadamkan |
| Data pembayaran Stripe | sehingga 10 tahun (undang-undang komersial/cukai) |
| Keputusan moderasi | 3 tahun |
Kami menggunakan pemproses data berikut. Kami mempunyai kontrak dengan semua penyedia mengikut Perkara 28 GDPR; untuk pemindahan ke negara ketiga, kami juga mempunyai klausa kontrak standard dan/atau keputusan kecukupan.
| Pembekal | Tujuan | Lokasi / Tapak pemprosesan | Pemindahan negara ketiga |
|---|---|---|---|
| DigitalOcean LLC | Pengehosan (pelayan) | EU (Frankfurt) | Tidak (syarikat di AS) |
| Cloudflare Inc. | CDN Imej, perlindungan DDoS | seluruh dunia | Ya, SCC |
| Perkhidmatan Web Amazon EMEA SARL | Penghantaran e-mel (SES) | EU (Frankfurt) | Tidak |
| Stripe Payments Europe Sdn. Bhd. | Pemprosesan pembayaran | EU (Dublin) | Ya, SCC |
| OpenAI Ireland Limited | Analisis AI, terjemahan, penyederhanaan | EU (Dublin), Amerika Syarikat | Ya, SCC |
| Google Ireland Limited | Peta, pengekodan geo, terjemahan, analitik | EU (Dublin), Amerika Syarikat | Ya, DPF + SCC |
| Meta Platforms Ireland Limited | Pembantu WhatsApp, log masuk Facebook | EU (Dublin), Amerika Syarikat | Ya, DPF + SCC |
| Pengedaran Apple Antarabangsa Sdn. Bhd. | Daftar Masuk Apple | EU (Gabus) | Tidak |
Tiada keputusan yang mengikat secara sah berdasarkan pemprosesan automatik semata-mata dalam erti kata Perkara 22 GDPR berlaku. Khususnya, keputusan mengenai penyekatan atau pemadaman kandungan atau akaun akhirnya dibuat oleh seseorang.
Pemprosesan yang disokong AI yang diterangkan dalam perkara 10 berfungsi secara eksklusif untuk pengayaan kandungan, penterjemahan dan pra-penilaian sumbangan dan tidak membentuk pemprofilan pengguna.
Kami melaksanakan langkah-langkah teknikal dan organisasi untuk melindungi data yang diproses daripada kehilangan, manipulasi dan akses tanpa kebenaran. Ini termasuk, antara lain, penghantaran yang disulitkan TLS, hak akses terhad, sandaran tetap dan akses pangkalan data yang secara eksklusif pada infrastruktur pelayan (tidak boleh diakses secara umum).
Kami akan mengemas kini dasar privasi ini sekiranya aktiviti pemprosesan data asas atau situasi undang-undang berubah. Versi semasa boleh diakses di vakantio.de/datenschutz .
Sehingga 24 Mei 2026