De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG), de Zwitserse Wet op de Gegevensbescherming (DSG) en andere gegevensbeschermingsvoorschriften is:
Joseph Duncan
Hoofdstraat 24
8280 Kreuzlingen
Zwitserland
E-mail: privacy@vakantio.de
Website: https://vakantio.de
Een aparte functionaris voor gegevensbescherming is wettelijk niet verplicht. Vragen over deze verklaring of over de uitoefening van de in punt 15 genoemde rechten kunt u richten aan het bovenstaande e-mailadres.
Deze verklaring is van toepassing op het Vakantio platform ( vakantio.de , alle subdomeinen, mobiele apps voor iOS en Android) en beschrijft welke persoonsgegevens wij verwerken, voor welk doel, op welke wettelijke basis, hoe lang wij deze bewaren en aan welke ontvangers zij worden doorgegeven.
Vakantio is een reisdagboek- en blogservice. Wij verwerken:
De openbaar toegankelijke inhoud kan worden gebruikt zonder registratie en dus zonder het verstrekken van persoonlijke gegevens, afgezien van de technische toegangsgegevens die onder punt 4 worden beschreven.
Wij hanteren de bepalingen van de AVG. In het bijzonder:
Telkens wanneer het platform wordt bezocht, worden technische gegevens verwerkt die de browser of app van de gebruiker automatisch verzendt:
Wij verwerken deze gegevens op basis van ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) voor de levering van het platform, om een stabiele werking te garanderen, misbruik te voorkomen en ons te verdedigen tegen aanvallen.
Bewaartermijn: maximaal 30 dagen; geaggregeerde, niet-persoonsgebonden statistieken langer.
De hosting wordt verzorgd door DigitalOcean LLC (een in de VS gevestigd bedrijf, met servers in Frankfurt am Main). Er worden tijdens het hosten van de server zelf geen gegevens naar de VS overgedragen; de gegevensverwerking is contractueel vastgelegd in een gegevensverwerkingsovereenkomst (DPA) conform artikel 28 van de AVG.
Afhankelijk van de gekozen registratiemethode verwerken we de volgende gegevens tijdens de registratie:
Daarnaast slaan we de registratiedatum, de laatst gebruikte inlogmethode, het tijdstip van de laatste login en – om misbruik te voorkomen en bewijsmateriaal veilig te stellen in geval van een geschil – het IP-adres op tijdens het inlog- en registratieproces.
Bij het inloggen via e-mail genereren we een eenmalig te gebruiken, tijdsgebonden inlogtoken en sturen dit naar het geregistreerde e-mailadres via de e-mailserviceprovider AWS SES (zie punt 8 ).
Bij registratie via Google, Apple of Facebook wordt u doorgestuurd naar de inlogpagina van de betreffende aanbieder. Vakantio ontvangt daarvandaan alleen de profielgegevens zoals vermeld in paragraaf 5.1. De gegevens die de aanbieder zelf verwerkt tijdens het inlogproces vallen onder het privacybeleid van die aanbieder.
Aanvang en uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). Het opslaan van IP-adressen tijdens het inloggen ter voorkoming van misbruik baseren we bovendien op artikel 6 lid 1 sub f AVG.
Accountgegevens worden bewaard totdat de gebruiker het account verwijdert. IP-adressen van inlogprocessen worden na 90 dagen verwijderd.
Wanneer een gebruiker een blog aanmaakt of een blogbericht plaatst, verwerken en publiceren we de door hem of haar aangeleverde inhoud, met name:
Geüploade afbeeldingen kunnen EXIF-metadata bevatten, met name de opnamedatum, apparaatinformatie en GPS-coördinaten. We lezen deze metadata tijdens het uploaden om berichten automatisch te structureren (bijvoorbeeld door de opnamelocatie op een kaart weer te geven). Het gepubliceerde afbeeldingsbestand wordt opnieuw gecodeerd in een voor de gebruiker zichtbare grootte; technische metadata wordt standaard verwijderd. De geëxtraheerde locatie- en datumgegevens worden in het bericht opgeslagen en zijn zichtbaar voor anderen als het bericht openbaar is.
Berichten en afbeeldingen zijn standaard openbaar toegankelijk. Gebruikers van het Explorer -abonnement en hoger kunnen blogs privé maken. Privéblogs zijn alleen zichtbaar na expliciete toestemming van de auteur.
Contractuele verplichtingen (Art. 6 lid 1 sub b AVG). Bijdragen blijven opgeslagen totdat ze door de gebruiker of door Vakantio in het kader van contentmoderatie worden verwijderd.
Gebruikers zijn verplicht om er, alvorens afbeeldingen te uploaden, voor te zorgen dat zij over de noodzakelijke beeld- en persoonlijkheidsrechten beschikken van alle afgebeelde personen (zie Gebruiksvoorwaarden § 8). Indien personen zonder hun toestemming herkenbaar zijn op een afbeelding, kunnen zij via de in punt 15 genoemde kanalen verzoeken om verwijdering van de afbeelding.
Wanneer een gebruiker een reactie achterlaat, een bericht leuk vindt of een andere blog volgt, slaan we deze actie op samen met een tijdstempel, gebruikers-ID en IP-adres. Het IP-adres wordt uitsluitend gebruikt om misbruik te voorkomen en om in geval van schade juridische stappen te ondernemen. Het wordt na 90 dagen verwijderd.
Gebruikersnamen en reactieteksten worden openbaar weergegeven op het platform, mits het bijbehorende bericht openbaar is.
Juridische grondslag: Contractuele verplichting (artikel 6 lid 1 sub b AVG), aanvullend gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) voor de opslag van intellectueel eigendom.
Vakantio stuurt de volgende e-mails naar gebruikers:
De verzendpartner is Amazon Web Services EMEA SARL (Amazon SES, regio eu-central-1, Frankfurt). Er is een gegevensverwerkersovereenkomst van kracht conform artikel 28 van de AVG. De voor de levering benodigde gegevens (e-mailadres, inhoud) worden uitsluitend binnen de EU verwerkt.
Juridische grondslag: Uitvoering van het contract (artikel 6 lid 1 sub b AVG).
Vakantio stuurt servicegerelateerde e-mails naar geregistreerde gebruikers, met name meldingen over nieuwe reacties, nieuwe volgers, nieuw gepubliceerde berichten op geabonneerde blogs en herinneringen voor gepauzeerde reizen. Deze communicatie maakt deel uit van het gebruik van het platform.
E-mailadres en verzendtijdstempel.
Je kunt je in je accountinstellingen afmelden voor individuele notificaties. Om je volledig af te melden voor alle service-e-mails, stuur je een verzoek naar privacy@vakantio.de .
Contractuitvoering (Art. 6 lid 1 sub b AVG). Het e-mailadres wordt verwerkt totdat het account wordt verwijderd.
Vakantio maakt op verschillende gebieden van haar platform gebruik van kunstmatige intelligentie. We zijn hier transparant over de omvang van deze verwerking.
Gepubliceerde berichten worden automatisch geanalyseerd om metadata te extraheren, met name bezochte locaties, vervoersmiddelen, bezienswaardigheden, activiteiten en bestemmingen. De resulterende structuurgegevens worden op het platform gebruikt voor links en aanbevelingen.
Hiertoe verzenden we de tekst van het bericht (zonder het IP-adres of de accountgegevens van de gebruiker) naar OpenAI Ireland Limited (gevestigd in Dublin, met gegevensverwerking die ook in de VS plaatsvindt). OpenAI verwerkt de verzonden inhoud uitsluitend om het specifieke verzoek te beantwoorden en niet voor het trainen van eigen modellen (contractueel uitgesloten via de Enterprise API). Standaardcontractbepalingen (SCC's) en een gegevensverwerkingsovereenkomst conform artikel 28 van de AVG zijn van kracht.
Gepubliceerde artikelen worden automatisch vertaald naar andere talen om ze toegankelijk te maken voor lezers in andere taalregio's. Afhankelijk van het artikel gebruiken we hiervoor de Google Cloud Translation API (Google Ireland Limited, Dublin) of de OpenAI API (zie paragraaf 10.1). Alleen de te vertalen tekst wordt verzonden; account- of apparaatinformatie wordt niet gedeeld.
Nieuw geplaatste berichten en reacties worden automatisch gecontroleerd op mogelijke schendingen van onze gebruiksvoorwaarden (bijv. spam, haatzaaiende taal, auteursrechtenschending). Op basis van de resultaten kan een bericht automatisch worden gemarkeerd voor handmatige beoordeling of worden tegengehouden.
Deze verwerking combineert op regels gebaseerde controles met de OpenAI API. Er vindt geen volledig geautomatiseerde definitieve beslissing met rechtskracht plaats in de zin van artikel 22 AVG — een persoon beslist uiteindelijk over het verbergen, blokkeren of verwijderen van een bericht.
Gebruikers kunnen vrijwillig via WhatsApp chatten met een AI-gestuurde reisassistent die aanbiedingen op Vakantio doorzoekt en reisadviezen geeft. Chatberichten worden verzonden naar de WhatsApp Cloud API van Meta Platforms Ireland Limited (Dublin) en naar OpenAI. Gebruik van deze dienst is alleen mogelijk nadat de gebruiker actief contact heeft opgenomen.
Contractuele verplichtingen en een gerechtvaardigd belang bij een functionele, veilige dienst (artikel 6 lid 1 sub b en f AVG), voor de WhatsApp-assistent bovendien toestemming (artikel 6 lid 1 sub a AVG).
OpenAI en Google kunnen persoonsgegevens overdragen aan derde landen, met name de VS. Overdrachten aan OpenAI zijn gebaseerd op standaardcontractbepalingen (SCC's); voor Google Cloud is ook het adequaatheidsbesluit van het EU-VS-kader voor gegevensbescherming van toepassing.
Gebruikers kunnen te allen tijde bezwaar maken tegen de door AI ondersteunde analyse van hun berichten door contact op te nemen met privacy@vakantio.de . In geval van bezwaar zullen we voorkomen dat nieuwe berichten door externe AI-systemen worden verwerkt; eerder verzamelde metadata zullen op verzoek ook worden verwijderd.
Berichten worden op een kaart weergegeven. Hiervoor gebruiken we het volgende:
Wanneer een pagina met een kaartweergave wordt bezocht, stuurt de browser van de gebruiker zijn of haar IP-adres rechtstreeks naar Google. Wij hebben hier geen controle over; de gegevensverwerking door Google is onderworpen aan hun privacybeleid.
Juridische grondslag: gerechtvaardigd belang bij een functionele kaartweergave (artikel 6, lid 1, letter f van de AVG).
Bij het boeken van een betaald abonnement (Explorer, Adventurer) wordt de betaling verwerkt door Stripe Payments Europe Ltd. (gevestigd in Dublin). Stripe ontvangt de gegevens die nodig zijn voor de betaling (e-mailadres, naam, gekozen abonnement, betaalmethode).
Wij bewaren zelf geen volledige betalingsgegevens; onze systemen bevatten alleen:
Stripe is apart verantwoordelijk voor de betalingsverwerking. Het privacybeleid van Stripe is ook van toepassing: stripe.com/de/privacy .
Juridische grondslag: Uitvoering van het contract (artikel 6 lid 1 sub b AVG); daarnaast wettelijke bewaarplichten op grond van het belasting- en handelsrecht (artikel 6 lid 1 sub c AVG).
Bewaartermijn: Betaalgegevens zijn onderworpen aan wettelijke bewaarplichten op grond van handels- en belastingwetgeving, tot maximaal 10 jaar.
Afbeeldingen en video's worden geleverd via Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., EU-vestiging). Bij het openen van de content stuurt de browser van de gebruiker zijn of haar IP-adres naar Cloudflare; dit wordt uitsluitend verwerkt voor levering en DDoS-bescherming. Er bestaat een gegevensverwerkingsovereenkomst (DPA) met Cloudflare; de verwerking vindt plaats conform de EU-standaardcontractbepalingen en aanvullende technische en organisatorische maatregelen.
We gebruiken een sessiecookie om uw inloggegevens te behouden, evenals minimale cookies om uw taalvoorkeur en acceptatie van de cookieverklaring op te slaan. Deze cookies zijn technisch noodzakelijk (artikel 25 lid 2 nr. 2 TTDSG) en vereisen geen toestemming van u.
Als u hiervoor toestemming hebt gegeven, gebruiken we de webanalysedienst Google Analytics 4 (Google Ireland Limited) om het bereik en het gebruikersgedrag te meten. De volgende gegevens worden met name verzameld:
De gegevens worden samengevoegd tot gepseudonimiseerde statistieken. Ze zijn niet gekoppeld aan een specifieke persoon.
Juridische grondslag: Toestemming (§ 25 lid 1 TTDSG in samenhang met art. 6 lid 1 sub a AVG). Toestemming kan te allen tijde worden ingetrokken via de cookie-instellingen in de footer.
Gegevensoverdracht vanuit derde landen naar de VS is gebaseerd op het EU-VS-kader voor gegevensbescherming en de bijbehorende standaardcontractbepalingen (SCC's).
U hebt te allen tijde recht op het volgende van ons:
U kunt uw vragen richten aan privacy@vakantio.de . Om veiligheidsredenen behouden wij ons het recht voor uw identiteit te verifiëren voordat wij een verzoek in behandeling nemen.
U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat waar u uw gebruikelijke verblijfplaats, uw werkplek of de plaats van de vermeende overtreding hebt. In Duitsland zijn de respectievelijke regionale commissarissen voor gegevensbescherming hiervoor verantwoordelijk (overzicht: bfdi.bund.de ). In Zwitserland is de Federale Commissaris voor Gegevensbescherming en Informatie (FDPIC) verantwoordelijk ( edoeb.admin.ch ).
| Gegevenstype | Bewaarduur |
|---|---|
| Serverlogboeken | 30 dagen |
| IP-adressen voor inloggen | 90 dagen |
| Account- en profielgegevens | totdat het account wordt verwijderd |
| Gepubliceerde berichten | totdat de gebruiker het verwijdert of vanwege Vakantio |
| E-mailadres voor servicemeldingen | totdat het account wordt verwijderd |
| Stripe-betaalgegevens | tot 10 jaar (handelsrecht/belastingrecht) |
| Moderatiebeslissingen | 3 jaar |
Wij maken gebruik van de volgende gegevensverwerkers. Wij hebben contracten met alle aanbieders conform artikel 28 van de AVG; voor overdrachten naar derde landen hebben wij tevens standaardcontractbepalingen en/of adequaatheidsbesluiten.
| Aanbieder | Doel | Locatie / Verwerkingslocatie | overdracht naar een derde land |
|---|---|---|---|
| DigitalOcean LLC | Hosting (server) | EU (Frankfurt) | Nee (bedrijf in de VS) |
| Cloudflare Inc. | Afbeeldings-CDN, DDoS-bescherming | wereldwijd | Ja, SCC's |
| Amazon Web Services EMEA SARL | E-mail verzenden (SES) | EU (Frankfurt) | Nee |
| Stripe Payments Europe Ltd. | Betalingsverwerking | EU (Dublin) | Ja, SCC's |
| OpenAI Ireland Limited | AI-analyse, vertaling, moderatie | EU (Dublin), VS | Ja, SCC's |
| Google Ireland Limited | Kaarten, geocodering, vertaling, analyses | EU (Dublin), VS | Ja, DPF + SCC's |
| Meta Platforms Ireland Limited | WhatsApp-assistent, inloggen via Facebook | EU (Dublin), VS | Ja, DPF + SCC's |
| Apple Distribution International Ltd. | Aanmelden bij Apple | EU (Cork) | Nee |
Er vindt geen juridisch bindende beslissing plaats die uitsluitend gebaseerd is op geautomatiseerde verwerking in de zin van artikel 22 van de AVG. Met name beslissingen over het blokkeren of verwijderen van content of accounts worden uiteindelijk door een persoon genomen.
De in punt 10 beschreven AI-ondersteunde verwerking dient uitsluitend voor de verrijking van de inhoud, de vertaling en de voorbeoordeling van bijdragen en vormt geen profilering van gebruikers.
We implementeren technische en organisatorische maatregelen om de verwerkte gegevens te beschermen tegen verlies, manipulatie en ongeautoriseerde toegang. Deze omvatten onder andere TLS-versleutelde transmissie, beperkende toegangsrechten, regelmatige back-ups en toegang tot de database die uitsluitend binnen de serverinfrastructuur plaatsvindt (niet publiekelijk toegankelijk).
We zullen dit privacybeleid bijwerken als de onderliggende gegevensverwerkingsactiviteiten of de juridische situatie veranderen. De actuele versie is te vinden op vakantio.de/datenschutz .
Vanaf 24 mei 2026