kabijakan privasi

1. Jalma anu tanggung jawab

Pangontrol dina harti Peraturan Perlindungan Data Umum (GDPR), Undang-Undang Perlindungan Data Swiss (DSG) sareng peraturan perlindungan data anu sanésna nyaéta:

Joseph Duncan
Jalan Utama 24
8280 Kreuzlingen
Swiss

Surélék: privacy@vakantio.de
Situs wéb: https://vakantio.de

Petugas panyalindungan data anu misah henteu diwajibkeun sacara hukum. Patarosan ngeunaan pernyataan ieu atanapi palaksanaan hak-hak anu disebatkeun dina poin 15 kedah diarahkeun ka alamat email anu disayogikeun di luhur.

2. Ruang Lingkup sareng Tinjauan

Pernyataan ieu lumaku pikeun platform Vakantio ( vakantio.de , sadaya subdomain, aplikasi sélulér pikeun iOS sareng Android) sareng ngajelaskeun data pribadi mana anu kami olah, pikeun tujuan naon, dumasar kana dasar hukum naon, sabaraha lami kami nyimpenna sareng ka panampi mana éta ditransfer.

Vakantio nyaéta layanan jurnal perjalanan sareng blog. Kami ngolah:

• Rincian akun pangguna anu kadaptar,
• Eusi anu dikintunkeun ku pangguna (téks, gambar, pidéo, data lokasi),
• Data komunikasi sareng interaksi (koméntar, resep, pengikut),
• Rincian pamayaran (pikeun rencana anu mayar),
• data aksés téknis (log server, idéntifikasi alat/browser),
• Data pamakean agregat pikeun tujuan statistik.

Eusi anu tiasa diaksés ku masarakat tiasa dianggo tanpa pendaptaran sareng ku kituna tanpa nyayogikeun data pribadi, iwal ti data aksés téknis anu dijelaskeun dina poin 4 .

3. Définisi

Kami nganggo istilah-istilah GDPR. Utamana:

• Data pribadi (Pasal 4 No. 1 GDPR): sagala informasi anu aya hubunganana sareng jalmi alami anu diidentipikasi atanapi tiasa diidentipikasi.
• Pamrosésan (Pasal 4 No. 2 GDPR): sagala operasi anu dilakukeun kana data pribadi, sapertos pangumpulan, panyimpenan, adaptasi atanapi parobahan, transmisi atanapi ngahapus.
• Pangontrol (Pasal 4 No. 7 GDPR): éntitas anu mutuskeun tujuan sareng cara ngolah — di dieu Vakantio.
• Pangolah data (Pasal 4 No. 8 GDPR): Panyadia layanan anu ngolah data pribadi atas nama kami.

4. Log server sareng aksés data

Unggal platform diakses, data téknis diolah anu sacara otomatis dikirimkeun ku browser atanapi aplikasi pangguna:

• Alamat IP,
• Tanggal sareng waktos aksés,
• URL anu diaksés sareng kode status HTTP,
• volume data anu ditransfer,
• URL rujukan,
• Agen Pamaké (jenis panyungsi, sistem operasi, basa).

Kami ngolah data ieu dumasar kana kapentingan sah kami (Pasal 6 para. 1 lit. f GDPR) pikeun pangiriman platform, pikeun mastikeun operasi anu stabil, pikeun nyegah panyalahgunaan sareng pikeun ngajaga tina serangan.

Periode panyimpenan: maksimal 30 dinten; statistik agrégat, anu henteu tiasa diidentipikasi sacara pribadi langkung lami.

Hosting disayogikeun ku DigitalOcean LLC (perusahaan anu berbasis di AS, serverna aya di Frankfurt am Main). Teu aya data anu ditransfer ka AS salami prosés hosting server éta sorangan; pamrosésan data dijamin sacara kontraktual ngalangkungan perjanjian pamrosésan data (DPA) saluyu sareng Pasal 28 GDPR.

5. Pendaptaran sareng login akun

5.1 Data anu Dikumpulkeun

Gumantung kana metode pendaptaran anu dipilih, kami ngolah ieu nalika pendaptaran:

• Surélék (Login Tautan Ajaib): Alamat surélék.
• Lebet nganggo Google: ID Google, nami tampilan, alamat email, URL gambar profil.
• Lebet nganggo Apple: Token ID Apple, nami tampilan sareng alamat email (atanapi alamat relay anu disayogikeun ku Apple upami pangguna milih "Sumputkeun email").
• Pendaptaran nganggo Facebook: ID Facebook, nami tampilan, URL gambar profil, alamat email.

Salian ti éta, kami nyimpen tanggal pendaptaran, metode login terakhir anu dianggo, waktos login terakhir sareng — pikeun tujuan nyegah panyalahgunaan sareng ngamankeun bukti upami aya sengketa — alamat IP salami prosés login sareng pendaptaran.

5.2 Login Tautan Ajaib

Nalika lebet via email, kami ngahasilkeun token login anu ngan ukur dianggo sakali, sareng diwatesan waktosna teras ngirimkeunana ka alamat email anu kadaptar via panyadia layanan email AWS SES (tingali poin 8 ).

5.3 Panyadia OAuth (Google, Apple, Facebook)

Nalika ngadaptar via Google, Apple, atanapi Facebook, anjeun bakal dialihkeun ka halaman login panyadia masing-masing. Vakantio ngan ukur nampi data profil anu disebatkeun dina bagian 5.1 ti dinya. Data anu diolah ku panyadia sorangan nalika prosés login diatur ku kawijakan privasina.

• Google: policies.google.com/privacy
• Apple: apple.com/legal/privacy
• Méta (Facebook): facebook.com/policy.php

5.4 Dasar hukum

Mimitian sareng palaksanaan kontrak (Pasal 6 para. 1 lit. b GDPR). Kami ogé ngadadasarkeun panyimpenan alamat IP nalika login pikeun tujuan nyegah panyalahgunaan dina Pasal 6 para. 1 lit. f GDPR.

5.5 Durasi panyimpenan

Data akun disimpen dugi ka pangguna ngahapus akun éta. Alamat IP tina prosés login bakal dihapus saatos 90 dinten.

6. Eusi pangguna (postingan, gambar, pidéo, data lokasi)

6.1 Naon anu kami olah

Nalika pangguna ngadamel blog atanapi masang blog, kami ngolah sareng nyebarkeun eusi anu disayogikeun ku aranjeunna, khususna:

• Téks, judul, tag,
• Gambar (kalebet lokasi sareng tanggal anu ditangtukeun ku pangguna),
• Pidéo,
• Inpormasi peta sareng lokasi (disetél sacara manual ku pangguna atanapi dibaca tina metadata EXIF salami unggah),
• Tanggal perjalanan sareng struktur perjalanan.

6.2 Métadata EXIF dina gambar

Gambar anu diunggah tiasa ngandung metadata EXIF, khususna tanggal ngarékam, inpormasi alat, sareng koordinat GPS. Kami maca metadata ieu nalika unggah pikeun sacara otomatis nyusun postingan (contona, nampilkeun lokasi ngarékam dina peta). File gambar anu diterbitkeun dikodekeun deui dina ukuran anu katingali ku pangguna; metadata téknis dihapus sacara standar. Inpormasi lokasi sareng tanggal anu diekstrak disimpen dina postingan sareng katingali ku anu sanés upami postingan éta umum.

6.3 Visibilitas

Tulisan sareng gambar tiasa diaksés ku masarakat sacara standar. Pangguna rencana Explorer sareng anu langkung luhur tiasa nyetel blog ka pribadi. Blog pribadi ngan ukur katingali saatos disatujuan sacara eksplisit ku pangarang.

6.4 Dasar hukum sareng jangka waktu panyimpenan

Kinerja kontrak (Pasal 6 para. 1 lit. b GDPR). Kontribusi tetep disimpen dugi ka dihapus ku pangguna atanapi ku Vakantio salaku bagian tina moderasi eusi.

6.5 Gambar pihak katilu

Pamaké wajib mastikeun, sateuacan unggah, yén maranéhna miboga hak gambar sareng kapribadian anu diperyogikeun sapertos sadaya jalma anu digambarkeun (tingali Sarat Panggunaan § 8). Upami jalma tiasa dikenal dina gambar tanpa idin ti aranjeunna, aranjeunna tiasa nyuhunkeun ngahapus gambar ngalangkungan saluran anu disebatkeun dina poin 15 .

7. Interaksi: Koméntar, Suka, Pangikut

Nalika pangguna ninggalkeun koméntar, resep kana postingan, atanapi nuturkeun blog anu sanés, kami nyimpen tindakan ieu sareng cap waktos, ID pangguna, sareng alamat IP. Alamat IP dianggo ngan ukur pikeun tujuan nyegah panyalahgunaan sareng ngadawa upami aya karusakan sareng dihapus saatos 90 dinten.

Ngaran pangguna sareng téks koméntar ditampilkeun sacara umum dina platform, salami postingan anu aya hubunganana umum.

Dasar hukum: Kinerja kontrak (Pasal 6 para. 1 lit. b GDPR), kapentingan sah tambahan (Pasal 6 para. 1 lit. f GDPR) pikeun panyimpenan IP.

8. Komunikasi surélék: Tautan magis sareng surélék transaksional

Vakantio ngirim email ieu ka pangguna:

• Tautan login ajaib,
• surelek anu aya patalina sareng transaksi (contona, konfirmasi pamayaran, konfirmasi pembatalan),
• Surélék layanan sareng bewara (tingali poin 9 ).

Panyadia pangiriman nyaéta Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurt). Kasapukan ngolah data luyu sareng Pasal 28 GDPR parantos ditetepkeun. Data anu diperyogikeun pikeun pangiriman (alamat email, eusi) diolah sacara éksklusif di EU.

Dasar hukum: Palaksanaan kontrak (Pasal 6 para. 1 lit. b GDPR).

9. Surélék layanan sareng bewara

Vakantio ngirim email anu aya patalina sareng layanan ka pangguna anu kadaptar, khususna bewara ngeunaan koméntar énggal, pengikut énggal, postingan anu nembé diterbitkeun dina blog anu dilanggan, sareng panginget ngeunaan perjalanan anu dieureunkeun. Komunikasi ieu mangrupikeun bagian tina panggunaan platform.

9.1 Data anu Dikumpulkeun

Alamat surélék sareng cap waktos pangiriman.

9.2 Kaluar

Anjeun tiasa ngabatalkeun langganan tina unggal jinis bewara dina setélan akun anjeun. Pikeun ngabatalkeun langganan tina sadaya email layanan sacara lengkep, mangga kirim pamundut ka privacy@vakantio.de .

9.3 Dasar hukum sareng jangka waktu panyimpenan

Palaksanaan kontrak (Pasal 6 para. 1 lit. b GDPR). Alamat surélék bakal diprosés dugi ka akun dihapus.

10. Pamrosésan anu dikuatkeun ku AI

Vakantio nganggo kecerdasan jieunan dina sababaraha widang platformna. Kami transparan ngeunaan tingkat pamrosésan ieu di dieu.

10.1 Pangayaan eusi otomatis (Metadata Otomatis)

Tulisan anu dipedalkeun sacara otomatis dianalisis pikeun ngekstrak metadata—utamina lokasi anu didatangan, alat transportasi, tempat anu dipikaresep, kagiatan, sareng tujuan. Data struktural anu dihasilkeun dianggo dina platform pikeun tautan sareng rekomendasi.

Pikeun tujuan ieu, kami ngirimkeun téks postingan (tanpa alamat IP atanapi detil akun pangguna) ka OpenAI Ireland Limited (anu basisna di Dublin, kalayan pamrosésan data ogé lumangsung di AS). OpenAI ngolah eusi anu dikirimkeun ngan ukur pikeun ngajawab pamundut khusus sareng sanés pikeun ngalatih modélna nyalira (sacara kontraktual henteu kalebet ngalangkungan API Perusahaan). Klausul Kontrak Standar (SCC) sareng perjanjian pamrosésan data luyu sareng Pasal 28 GDPR parantos ditetepkeun.

10.2 Tarjamahan Otomatis

Artikel anu dipedalkeun sacara otomatis ditarjamahkeun kana basa sanés supados tiasa diaksés ku pamiarsa di daérah basa sanés. Gumantung kana artikelna, kami nganggo Google Cloud Translation API (Google Ireland Limited, Dublin) atanapi OpenAI API (tingali bagian 10.1) pikeun tujuan ieu. Ngan téks anu badé ditarjamahkeun anu dikirimkeun; inpormasi akun atanapi alat henteu dibagikeun.

10.3 Moderasi eusi

Tulisan sareng koméntar anu nembé diterbitkeun sacara otomatis dipariksa pikeun poténsi palanggaran kana syarat layanan kami (contona, spam, ucapan kebencian, palanggaran hak cipta). Dumasar kana hasilna, hiji tulisan tiasa sacara otomatis ditandaan pikeun ditinjau sacara manual atanapi ditahan.

Pamrosésan ieu ngagabungkeun pamariksaan dumasar aturan sareng OpenAI API. Kaputusan ahir anu otomatis pinuh kalayan pangaruh hukum dina harti Pasal 22 GDPR henteu lumangsung — jalma anu mutuskeun pikeun nyumputkeun, meungpeuk, atanapi ngahapus postingan sacara akhir.

10.4 Asisten Perjalanan WhatsApp

Pangguna tiasa ngobrol sacara sukarela via WhatsApp sareng asistén perjalanan anu didamel ku AI anu nalungtik daptar di Vakantio sareng nyayogikeun rekomendasi perjalanan. Pesen obrolan dikirimkeun ka WhatsApp Cloud API ti Meta Platforms Ireland Limited (Dublin) sareng ka OpenAI. Panggunaan layanan ieu ngan ukur tiasa dilakukeun saatos pangguna parantos aktip ngamimitian kontak.

10.5 Dasar hukum

Palaksanaan kontrak sareng kapentingan anu sah dina layanan anu fungsional sareng aman (Pasal 6 para. 1 lit. b sareng f GDPR), pikeun asistén WhatsApp ogé aya idin (Pasal 6 para. 1 lit. a GDPR).

10.6 Transfer ka nagara katilu

OpenAI sareng Google tiasa mindahkeun data pribadi ka nagara katilu, khususna AS. Transfer ka OpenAI dumasar kana Klausul Kontrak Standar (SCC); pikeun Google Cloud, kaputusan kecukupan Kerangka Privasi Data EU-AS ogé lumaku.

10.7 Bantahan

Pamaké tiasa ngabantah kana analisis postingan anu dirojong ku AI iraha waé ku cara ngahubungi privacy@vakantio.de . Upami aya bantahan, kami bakal nyegah postingan énggal diprosés ku sistem AI éksternal; metadata anu diekstrak sateuacanna ogé bakal dihapus upami dipénta.

11. Layanan peta sareng geocoding

Tulisan ditampilkeun dina peta. Kami nganggo ieu pikeun ieu:

• Platform Google Maps (Google Ireland Limited): pikeun nampilkeun peta, pikeun ngarésolusi data lokasi gratis kana koordinat (geocoding) sareng pikeun milarian tempat (Places API).
• Nominatim / OpenStreetMap (OpenStreetMap Foundation, Inggris): salaku layanan geocoding tambahan pikeun tempat-tempat anu teu acan direngsekeun ku Google.
• OurAirports (set data umum, disimpen sacara lokal dina database): pikeun ngarengsekeun kode bandara.

Nalika kaca anu nganggo tampilan peta diaksés, panyungsi pangguna ngirimkeun alamat IP na langsung ka Google. Kami teu gaduh kendali kana ieu; pamrosésan data Google diatur ku kawijakan privasina.

Dasar hukum: kapentingan anu sah dina tampilan peta anu fungsional (Pasal 6 para. 1 lit. f GDPR).

12. Rencana anu mayar: Stripe

Nalika mesen rencana anu mayar (Explorer, Adventurer), pamrosésan pamayaran diurus ku Stripe Payments Europe Ltd. (anu basisna di Dublin). Stripe nampi data anu diperyogikeun pikeun pamayaran (alamat email, nami, rencana anu dipilih, metode pamayaran).

Kami henteu nyimpen inpormasi pamayaran lengkep nyalira; sistem kami ngan ukur ngandung:

• ID palanggan Stripe,
• ID langganan Stripe,
• tarif sareng siklus tagihan anu dipilih,
• statusna (aktif, direureuhkeun, dieureunkeun),
• Upami tiasa, opat angka terakhir kartu kiridit (disayogikeun ku Stripe kanggo ditampilkeun dina portal palanggan).

Stripe tanggung jawab sacara misah pikeun pamrosésan pamayaran. Kawijakan privasi Stripe ogé lumaku: stripe.com/de/privacy .

Dasar hukum: Kinerja kontrak (Pasal 6 para. 1 lit. b GDPR); salian ti éta, kawajiban panyimpenan statutori dina hukum pajak sareng komérsial (Pasal 6 para. 1 lit. c GDPR).

Periode panyimpenan: Data pamayaran tunduk kana kawajiban panyimpenan hukum komérsial sareng pajak dugi ka 10 taun.

13. CDN Gambar

Gambar sareng pidéo dikirimkeun ngalangkungan Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., cabang EU). Nalika ngaksés eusi, browser pangguna ngirimkeun alamat IP na ka Cloudflare; ieu diprosés ngan ukur pikeun pangiriman sareng panyalindungan DDoS. Aya perjanjian pamrosésan data (DPA) sareng Cloudflare; pamrosésan dilaksanakeun dina Klausul Kontrak Standar EU sareng ukuran téknis sareng organisasi tambahan.

14. Kuki sareng pangukuran pamiarsa

14.1 Kuki anu diperyogikeun sacara téknis

Kami nganggo cookie sési pikeun ngajaga login anjeun, ogé cookie minimal pikeun nyimpen karesep basa anjeun sareng panampi bewara cookie. Cookie ieu sacara téknis diperyogikeun (Bagian 25 Paragraf 2 No. 2 TTDSG) sareng henteu meryogikeun idin anjeun.

14.2 Pangukuran pamiarsa (Google Analytics 4)

Upami anjeun parantos masihan idin, kami nganggo layanan analitik wéb Google Analytics 4 (Google Ireland Limited) pikeun ngukur jangkauan sareng paripolah pangguna. Data ieu dikumpulkeun khususna:

• Alamat IP (disingget sateuacan disimpen),
• Inpormasi alat sareng browser,
• Kaca anu didatangan sareng waktos anu dianggo dina situs éta,
• Nu ngarujuk.

Data ieu dikumpulkeun kana statistik anu nganggo nami samaran. Data ieu teu aya patalina jeung jalma anu tangtu.

Dasar hukum: Persetujuan (§ 25 para. 1 TTDSG sasarengan sareng Art. 6 para. 1 lit. a GDPR). Persetujuan tiasa dicabut iraha waé ngalangkungan setélan cookie dina footer.

Transfer ti nagara katilu ka AS dumasar kana Kerangka Kerja Privasi Data EU-AS sareng SCC.

15. Hak-hak subjek data

Anjeun gaduh hak pikeun nampi hal-hal ieu ti kami iraha waé:

• Inpormasi ngeunaan data anu disimpen ngeunaan anjeun (Pasal 15 GDPR),
• Koreksi data anu teu akurat (Pasal 16 GDPR),
• Ngahapus data anjeun (“hak pikeun dipopohokeun”, Pasal 17 GDPR),
• Watesan pamrosésan (Pasal 18 GDPR),
• Bantahan kana pamrosésan dumasar kana kapentingan anu sah (Pasal 21 GDPR),
• Portabilitas data: Narima data anjeun dina format anu terstruktur sareng tiasa dibaca ku mesin (Pasal 20 GDPR),
• Panyabutan idin anu dibikeun pikeun mangsa nu bakal datang (Pasal 7 para. 3 GDPR).

Mangga kirimkeun patarosan ka privacy@vakantio.de . Pikeun alesan kaamanan, kami ngagaduhan hak pikeun mastikeun idéntitas anjeun sateuacan ngolah pamundut.

Hak banding

Anjeun gaduh hak pikeun ngajukeun keluhan ka otoritas pangawas panyalindungan data—khususna di nagara anggota EU tempat anjeun cicing, tempat damel, atanapi tempat dugaan palanggaran. Di Jerman, masing-masing komisaris panyalindungan data nagara tanggung jawab (tingalian: bfdi.bund.de ). Pikeun Swiss, Komisaris Perlindungan Data sareng Inpormasi Féderal (FDPIC) tanggung jawab ( edoeb.admin.ch ).

16. Sakilas durasi panyimpenan

17. Panampi data pribadi (pangolah data)

Kami nganggo pangolah data ieu. Kami gaduh kontrak sareng sadaya panyadia saluyu sareng Pasal 28 GDPR; pikeun transfer ka nagara katilu, kami ogé gaduh klausa kontraktual standar sareng/atanapi kaputusan kecukupan.

18. Nyieun kaputusan sareng nyieun profil sacara otomatis

Teu aya kaputusan anu sah sacara hukum anu dumasar kana pamrosésan otomatis dina harti Pasal 22 GDPR. Khususna, kaputusan ngeunaan meungpeuk atanapi ngahapus eusi atanapi akun pamustunganana dilakukeun ku hiji jalma.

Pamrosésan anu dirojong ku AI anu dijelaskeun dina poin 10 ngan ukur dianggo pikeun pangayaan eusi, tarjamahan, sareng pra-évaluasi kontribusi sareng sanés mangrupikeun profil pangguna.

19. Kaamanan data

Kami ngalaksanakeun ukuran téknis sareng organisasi pikeun ngajagi data anu diolah tina leungitna, manipulasi, sareng aksés anu teu sah. Ieu kalebet, diantarana, transmisi anu dienkripsi TLS, hak aksés anu ngawatesan, cadangan rutin, sareng aksés database anu éksklusif aya dina infrastruktur server (henteu tiasa diaksés ku masarakat).

20. Parobihan kana Kabijakan Privasi ieu

Kami bakal ngapdet kawijakan privasi ieu upami kagiatan ngolah data anu mendasar atanapi kaayaan hukumna robih. Versi ayeuna tiasa diaksés di vakantio.de/datenschutz .

Per 24 Méi 2026