Den personuppgiftsansvarige i den mening som avses i den allmänna dataskyddsförordningen (GDPR), den schweiziska dataskyddslagen (DSG) och andra dataskyddsförordningar är:
Joseph Duncan
Huvudgatan 24
8280 Kreuzlingen
Schweiz
E-post: privacy@vakantio.de
Hemsida: https://vakantio.de
En separat dataskyddsombudsperson är inte lagstadgad. Frågor gällande detta uttalande eller utövandet av de rättigheter som anges i punkt 15 bör riktas till den e-postadress som anges ovan.
Denna uttalande gäller Vakantio plattformen ( vakantio.de , alla underdomäner, mobilappar för iOS och Android) och beskriver vilka personuppgifter vi behandlar, för vilket ändamål, på vilken rättslig grund, hur länge vi lagrar dem och till vilka mottagare de överförs.
Vakantio är en resedagbok och bloggtjänst. Vi behandlar:
Det offentligt tillgängliga innehållet kan användas utan registrering och därmed utan att lämna personuppgifter, förutom de tekniska åtkomstuppgifter som beskrivs under punkt 4 .
Vi använder villkoren i GDPR. I synnerhet:
Varje gång plattformen används behandlas tekniska data som automatiskt överförs av användarens webbläsare eller app:
Vi behandlar dessa uppgifter baserat på vårt berättigade intresse (artikel 6 paragraf 1 f GDPR) för leverans av plattformen, för att säkerställa stabil drift, för att förhindra missbruk och för att försvara oss mot attacker.
Lagringsperiod: maximalt 30 dagar; aggregerad, icke-personligt identifierbar statistik längre.
Hostingen tillhandahålls av DigitalOcean LLC (ett USA-baserat företag, servrar belägna i Frankfurt am Main). Ingen data överförs till USA under själva serverhostingprocessen; databehandlingen är kontraktuellt skyddad via ett databehandlingsavtal (DPA) i enlighet med artikel 28 i GDPR.
Beroende på vald registreringsmetod behandlar vi följande under registreringen:
Dessutom lagrar vi registreringsdatum, senast använda inloggningsmetod, tidpunkt för senaste inloggning och – i syfte att förhindra missbruk och säkra bevis vid tvist – IP-adressen under inloggnings- och registreringsprocessen.
Vid inloggning via e-post genererar vi en tidsbegränsad engångsanvändning av inloggningstoken och skickar den till den registrerade e-postadressen via e-postleverantören AWS SES (se punkt 8 ).
När du registrerar dig via Google, Apple eller Facebook kommer du att omdirigeras till respektive leverantörs inloggningssida. Vakantio tar endast emot de profiluppgifter som nämns i avsnitt 5.1 därifrån. De uppgifter som behandlas av leverantören själv under inloggningsprocessen regleras av dess integritetspolicy.
Avtalsinledande och fullgörande (artikel 6 paragraf 1 b GDPR). Vi baserar dessutom lagringen av IP-adresser vid inloggning i syfte att förhindra missbruk på artikel 6 paragraf 1 f GDPR.
Kontodata sparas tills användaren tar bort kontot. IP-adresser från inloggningsprocesser raderas efter 90 dagar.
När en användare skapar en blogg eller publicerar ett blogginlägg bearbetar och publicerar vi innehållet de tillhandahåller, i synnerhet:
Uppladdade bilder kan innehålla EXIF-metadata, särskilt inspelningsdatum, enhetsinformation och GPS-koordinater. Vi läser dessa metadata under uppladdningen för att automatiskt strukturera inlägg (t.ex. visa inspelningsplatsen på en karta). Den publicerade bildfilen kodas om i storlekar som är synliga för användaren; tekniska metadata tas bort som standard. Den extraherade plats- och datuminformationen lagras i inlägget och är synlig för andra om inlägget är offentligt.
Inlägg och bilder är som standard offentligt tillgängliga. Användare av Explorer -planen och högre kan ställa in bloggar som privata. Privata bloggar är endast synliga efter uttryckligt godkännande från författaren.
Avtalsfullgörande (artikel 6 paragraf 1 b GDPR). Bidrag lagras tills de raderas av användaren eller av Vakantio som en del av innehållsmodereringen.
Användare är skyldiga att, innan uppladdning, säkerställa att de innehar nödvändiga bild- och personuppgiftsrättigheter för alla avbildade personer (se Användarvillkor § 8). Om personer är igenkännbara på en bild utan deras samtycke kan de begära radering av bilden via de kanaler som anges i punkt 15 .
När en användare lämnar en kommentar, gillar ett inlägg eller följer en annan blogg lagrar vi denna åtgärd tillsammans med en tidsstämpel, användar-ID och IP-adress. IP-adressen används enbart i syfte att förhindra missbruk och åtala vid skada och raderas efter 90 dagar.
Användarnamn och kommentarstexter visas offentligt på plattformen, förutsatt att det tillhörande inlägget är offentligt.
Rättslig grund: Fullgörande av avtal (artikel 6 paragraf 1 b GDPR), kompletterande berättigat intresse (artikel 6 paragraf 1 f GDPR) för lagring av IP-uppgifter.
Vakantio skickar följande e-postmeddelanden till användare:
Leverantören är Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurt). Ett databehandlingsavtal enligt artikel 28 GDPR finns. De uppgifter som krävs för leverans (e-postadress, innehåll) behandlas uteslutande inom EU.
Rättslig grund: Fullgörande av avtal (artikel 6 paragraf 1 b GDPR).
Vakantio skickar e-postmeddelanden gällande tjänster till registrerade användare, särskilt meddelanden om nya kommentarer, nya följare, nyligen publicerade inlägg på prenumererande bloggar och påminnelser om pausade resor. Denna kommunikation är en del av användningen av plattformen.
E-postadress och tidsstämpel för avsändning.
Du kan avsluta prenumerationen på enskilda aviseringstyper i dina kontoinställningar. För att helt avsluta prenumerationen på alla servicemeddelanden, vänligen skicka en begäran till privacy@vakantio.de .
Avtalsfullgörande (artikel 6 paragraf 1 b GDPR). E-postadressen kommer att behandlas tills kontot raderas.
Vakantio använder artificiell intelligens inom flera delar av sin plattform. Vi är transparenta kring omfattningen av denna behandling här.
Publicerade inlägg analyseras automatiskt för att extrahera metadata – särskilt besökta platser, transportmedel, sevärdheter, aktiviteter och destinationer. Den resulterande strukturella datan används på plattformen för länkar och rekommendationer.
För detta ändamål överför vi inläggets text (utan användarens IP-adress eller kontouppgifter) till OpenAI Ireland Limited (baserat i Dublin, där databehandling även sker i USA). OpenAI behandlar det överförda innehållet enbart för att besvara den specifika begäran och inte för att träna sina egna modeller (avtalsmässigt undantaget via Enterprise API). Standardavtalsklausuler (SCC) och ett databehandlingsavtal enligt artikel 28 GDPR finns på plats.
Publicerade artiklar översätts automatiskt till andra språk för att göra dem tillgängliga för läsare i andra språkregioner. Beroende på artikeln använder vi antingen Google Cloud Translation API (Google Ireland Limited, Dublin) eller OpenAI API (se avsnitt 10.1) för detta ändamål. Endast den text som ska översättas överförs; konto- eller enhetsinformation delas inte.
Nyligen publicerade inlägg och kommentarer kontrolleras automatiskt för potentiella brott mot våra användarvillkor (t.ex. spam, hatpropaganda, upphovsrättsintrång). Baserat på resultaten kan ett inlägg automatiskt flaggas för manuell granskning eller hållas tillbaka.
Denna behandling kombinerar regelbaserade kontroller med OpenAI API. Ett helautomatiserat slutgiltigt beslut med rättslig verkan i den mening som avses i artikel 22 GDPR sker inte – en person beslutar om att slutgiltigt dölja, blockera eller radera ett inlägg.
Användare kan frivilligt chatta via WhatsApp med en AI-driven reseassistent som undersöker annonser på Vakantio och ger reserekommendationer. Chattmeddelanden skickas till WhatsApp Cloud API hos Meta Platforms Ireland Limited (Dublin) och till OpenAI. Användning av denna tjänst är endast möjlig efter att användaren aktivt har initierat kontakt.
Avtalsfullgörande och berättigat intresse av en fungerande, säker tjänst (artikel 6 paragraf 1 b och f GDPR), för WhatsApp-assistenten ytterligare samtycke (artikel 6 paragraf 1 a GDPR).
OpenAI och Google kan komma att överföra personuppgifter till tredjeländer, särskilt USA. Överföringar till OpenAI baseras på standardavtalsklausuler (SCC); för Google Cloud gäller även EU:s och USA:s dataskyddsramverks adekvathetsbeslut.
Användare kan när som helst invända mot den AI-stödda analysen av sina inlägg genom att kontakta privacy@vakantio.de . Vid invändningar kommer vi att förhindra att nya inlägg behandlas av externa AI-system; tidigare extraherade metadata kommer också att tas bort på begäran.
Inlägg visas på en karta. Vi använder följande för detta:
När en sida med kartvy öppnas skickar användarens webbläsare sin IP-adress direkt till Google. Vi har ingen kontroll över detta; Googles databehandling regleras av deras integritetspolicy.
Rättslig grund: berättigat intresse av en funktionell kartvisning (artikel 6 paragraf 1 f GDPR).
Vid bokning av ett betalt abonnemang (Explorer, Adventurer) hanteras betalningshanteringen av Stripe Payments Europe Ltd. (baserat i Dublin). Stripe tar emot de uppgifter som krävs för betalning (e-postadress, namn, valt abonnemang, betalningsmetod).
Vi lagrar inte själva fullständig betalningsinformation; våra system innehåller endast:
Stripe ansvarar separat för betalningshanteringen. Stripes integritetspolicy gäller även: stripe.com/de/privacy .
Rättslig grund: Fullgörande av avtal (artikel 6 paragraf 1 b GDPR); dessutom lagstadgade lagringsskyldigheter enligt skatte- och handelsrätt (artikel 6 paragraf 1 c GDPR).
Lagringsperiod: Betalningsuppgifter omfattas av kommersiella och skatterättsliga lagringsskyldigheter på upp till 10 år.
Bilder och videor levereras via Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., EU-filial). Vid åtkomst till innehållet överför användarens webbläsare sin IP-adress till Cloudflare; denna behandling sker enbart för leverans och DDoS-skydd. Ett databehandlingsavtal (DPA) finns med Cloudflare; behandlingen sker enligt EU:s standardavtalsklausuler och kompletterande tekniska och organisatoriska åtgärder.
Vi använder en sessionscookie för att lagra din inloggning, samt ett minimalt antal cookies för att lagra dina språkinställningar och ditt godkännande av cookiemeddelandet. Dessa cookies är tekniskt nödvändiga (avsnitt 25 paragraf 2 nr 2 TTDSG) och kräver inte ditt samtycke.
Om du har gett ditt samtycke använder vi webbanalystjänsten Google Analytics 4 (Google Ireland Limited) för att mäta räckvidd och användarbeteende. Följande uppgifter samlas in i synnerhet:
Uppgifterna aggregeras i pseudonymiserad statistik. De är inte kopplade till någon specifik person.
Rättslig grund: Samtycke (§ 25 paragraf 1 TTDSG i kombination med artikel 6 paragraf 1 lit. a GDPR). Samtycket kan när som helst återkallas via cookie-inställningarna i sidfoten.
Överföringar från tredjeländer till USA baseras på EU:s och USA:s ramverk för dataskydd och standardkontraktsklausuler.
Du har när som helst rätt till följande från oss:
Vänligen skicka förfrågningar till privacy@vakantio.de . Av säkerhetsskäl förbehåller vi oss rätten att verifiera din identitet innan vi behandlar en begäran.
Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet – särskilt i den EU-medlemsstat där du har din vanliga bosättningsort, din arbetsplats eller den plats där den påstådda intrånget ägde rum. I Tyskland är respektive delstats dataskyddsombudsmän ansvariga (översikt: bfdi.bund.de ). För Schweiz är den federala dataskydds- och informationskommissionären (FDPIC) ansvarig ( edoeb.admin.ch ).
| Datatyp | Lagringstid |
|---|---|
| Serverloggar | 30 dagar |
| Inloggnings-IP-adresser | 90 dagar |
| Konto- och profildata | tills kontot raderas |
| Publicerade inlägg | tills borttagning sker av användaren eller på grund av Vakantio |
| E-postadress för servicemeddelanden | tills kontot raderas |
| Stripe-betalningsdata | upp till 10 år (handels-/skatterätt) |
| Modereringsbeslut | 3 år |
Vi använder följande personuppgiftsbehandlare. Vi har avtal med alla leverantörer i enlighet med artikel 28 i GDPR; för överföringar till tredjeländer har vi även standardavtalsklausuler och/eller beslut om adekvat dataskydd.
| Leverantör | Ändamål | Plats / Bearbetningsplats | Överföring från tredje land |
|---|---|---|---|
| DigitalOcean LLC | Hosting (server) | EU (Frankfurt) | Nej (företag i USA) |
| Cloudflare Inc. | Bild-CDN, DDoS-skydd | över hela världen | Ja, standardkontrakterade kassasystem |
| Amazon Web Services EMEA SARL | E-postutskick (SES) | EU (Frankfurt) | Inga |
| Stripe Payments Europe Ltd. | Betalningshantering | EU (Dublin) | Ja, standardkontrakterade kassasystem |
| OpenAI Irland Limited | AI-analys, översättning, moderering | EU (Dublin), USA | Ja, standardkontrakterade kassasystem |
| Google Irland Limited | Kartor, geokodning, översättning, analys | EU (Dublin), USA | Ja, DPF + SCC:er |
| Meta Platforms Ireland Limited | WhatsApp-assistent, Facebook-inloggning | EU (Dublin), USA | Ja, DPF + SCC:er |
| Apple Distribution International Ltd | Apple-inloggning | EU (Cork) | Inga |
Inget rättsligt bindande beslut som enbart grundar sig på automatiserad behandling i den mening som avses i artikel 22 GDPR fattas. I synnerhet fattas beslut om blockering eller radering av innehåll eller konton ytterst av en person.
Den AI-stödda behandlingen som beskrivs i punkt 10 tjänar uteslutande till innehållsberikning, översättning och förhandsbedömning av bidrag och utgör inte profilering av användare.
Vi implementerar tekniska och organisatoriska åtgärder för att skydda de behandlade uppgifterna från förlust, manipulation och obehörig åtkomst. Dessa inkluderar bland annat TLS-krypterad överföring, begränsade åtkomsträttigheter, regelbundna säkerhetskopior och databasåtkomst som uteslutande sker på serverinfrastrukturen (inte offentligt tillgänglig).
Vi kommer att uppdatera denna integritetspolicy om de underliggande databehandlingsaktiviteterna eller den rättsliga situationen ändras. Den aktuella versionen finns på vakantio.de/datenschutz .
Från och med den 24 maj 2026