1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Christian Schmitt, Höferlesbach 39, 73525 Schwäbisch Gmünd.

E-Mail: support@vacayplay.net

2. Hosting

Wir hosten unsere Website auf einem eigenen Server bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Dabei werden technisch notwendige Verbindungsdaten (Server-Logfiles, IP-Adressen) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb unserer IT-Infrastruktur gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de

Recht auf Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung dieser Daten.

Widerspruchsrecht bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

4. Datenerfassung auf dieser Website

Registrierung auf dieser Website

Um unseren User-Support-Bereich zu nutzen, ist eine Registrierung erforderlich. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des Support-Dienstes. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Nutzungsverhältnis). Wir speichern diese Daten, solange Ihre Registrierung besteht.

Kontaktformular/Support

Anfragen über das Support-Formular werden inklusive Ihrer Kontaktdaten zwecks Bearbeitung gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kundenkommunikation).

Verarbeitete Daten und Zwecke

• Telefonnummer: Registrierung, OTP-Bestätigung und Login (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Profildaten (Benutzername, Familienbeschreibung, Sprachen, Konto-Status): Bereitstellung und Verwaltung Ihres Kontos sowie Anzeige Ihres Profils in der Plattform (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Informationen zu Kindern (Geburtsmonat, Geschlecht): Matching nach Alter und Familiensituation. Diese Angaben werden ausschließlich von den Sorgeberechtigten gemacht; die Plattform richtet sich nur an Erwachsene. Wir erheben nur die für das Matching erforderlichen Angaben (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Reisedaten (Ziel, Daten, Koordinaten): Matching von Familien mit passenden Reisezielen und Zeiträumen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Kontakt- und Anfrageverlauf (Anfrage-/Antwortzeitpunkt, Ergebnis, Ablehnungsgrund): Abwicklung und Dokumentation von Kontaktanfragen zwischen Nutzern (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Support-Ticketdaten (Betreff, Kategorie, Nachricht, Bearbeitungsstatus): Bearbeitung Ihrer Supportanfragen und Verbesserung unserer Supportprozesse (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO).
• Push-Subscriptions (Browser-/Geräteinfos): Vorübergehende Push-Zustellung von OTP-Codes zur Absicherung des Login-/Verifizierungsprozesses (Testbetrieb). Die Speicherung auf Ihrem Endgerät und der Zugriff darauf erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).
• Passwort: Sicherer Zugang zu Ihrem Benutzerkonto (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Session-/Sicherheitsdaten (Refresh-Token, Ablaufzeitpunkt, Aktiv-Status): Sitzungsverwaltung, Anmeldesicherheit und Schutz vor Missbrauch (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO).
• Guthaben- und Voucherdaten (Credit-Buchungen, Einlösungen, Referenzen): Verwaltung von Credits und transparente Zuordnung von Buchungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Systemnachrichten und Bestätigungen: Anzeige wichtiger Plattforminformationen und Speicherung von Bestätigungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO).
• Chat (Nachrichteninhalte, Sende- und Lesezeitpunkte, Gesprächsteilnehmer): Kommunikation zwischen Nutzern nach einer Kontaktanfrage; Zustellung in Echtzeit (WebSocket) und per Push-Benachrichtigung. Nach Annahme einer Kontaktanfrage wird Ihre Mobilfunknummer dem jeweiligen Gesprächspartner angezeigt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Bitte teilen Sie im Chat keine sensiblen Daten mit.
• Bewertungen (Sterne-Bewertung, Kommentar, Zeitpunkt, Bewertender): Bewertungen sind möglich, nachdem eine Kontaktanfrage angenommen wurde. Sie sind für angemeldete Nutzer im Profil der bewerteten Person sichtbar und werden mit der Kennung des Bewertenden gespeichert. Zweck ist Vertrauen und Transparenz unter Nutzern (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO). Sie können Ihre Bewertung jederzeit durch eine neue ersetzen oder uns um Löschung bitten.
• Kalender-Export (Titel, Zeitraum, Ort, Beschreibung): Die Kalenderdatei (.ics) wird auf Ihre Anfrage dynamisch erzeugt und zum Download bereitgestellt. Eine dauerhafte Speicherung erfolgt nicht; die übermittelten Angaben können technisch bedingt in Server-Logs erscheinen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Server-Logs (u. a. IP-Adresse): Betrieb, Sicherheit, Wartung und Fehleranalyse (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

5. Plugins und Tools

lox24.eu (SMS-Versand für OTP)

Für den Versand von Einmalcodes (OTP) nutzen wir den SMS-Dienst lox24.eu. Dabei werden insbesondere Mobilfunknummer, OTP-Inhalt, Versandzeitpunkt und Zustellinformationen verarbeitet, soweit dies für die Zustellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cloudflare Turnstile (Bot- und Missbrauchsschutz)

Wir nutzen Cloudflare Turnstile, um unseren Registrierungs- und Loginprozess vor missbräuchlichen automatisierten Anfragen zu schützen. Dabei können insbesondere IP-Adresse, technische Verbindungsdaten, Browser-/Geräteinformationen, Interaktionsdaten sowie ein von Turnstile erzeugtes Prüf-Token verarbeitet werden. Das Prüf-Token und gegebenenfalls Ihre IP-Adresse werden von unserem Server an Cloudflare übermittelt, um die Gültigkeit der Anfrage zu verifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Geoapify (Geocoding und Kartenmaterial)

Wir nutzen Geoapify für Adress-/Ortssuche (Autocomplete), Reverse-Geocoding und Kartenanzeige. Dabei können insbesondere IP-Adresse, Suchanfragen sowie Standort- und Koordinatendaten an Geoapify übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Geoapify: https://www.geoapify.com/privacy-policy/

Datenübermittlung in Drittländer

Bei der Nutzung von Cloudflare Turnstile und Geoapify kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) nicht ausgeschlossen werden. In diesem Fall stützen wir die Übermittlung auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere einen Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln.

Mollie (Zahlungsabwicklung)

Für den Kauf von Credits nutzen wir den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Sie werden zur Zahlung auf die Seite von Mollie weitergeleitet. Dabei werden insbesondere Bestellbetrag, Bestell- und Zahlungs-ID sowie Zahlungsstatus zwischen uns und Mollie ausgetauscht. Ihre Zahlungsdaten (z. B. Kartennummer) erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.mollie.com/privacy

6. Speicherung auf Ihrem Endgerät (§ 25 TDDDG)

Wir setzen ausschließlich technisch unbedingt erforderliche Cookies und lokale Speicherung (Local Storage) ein, z. B. für die Anmeldung/Sitzung (Cookie mit Sitzungs-Token, lokale Kopie Ihrer Kontodaten) und Ihre Spracheinstellung. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Tracking- oder Marketing-Cookies setzen wir nicht ein. Push-Benachrichtigungen werden nur nach Ihrer ausdrücklichen Einwilligung eingerichtet, die Sie jederzeit in den Browser- oder Geräteeinstellungen widerrufen können.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto-, Profil- und Reisedaten werden gelöscht, sobald Sie Ihr Konto löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungs- und Zahlungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben (bis zu 10 Jahre) auf. Sitzungs-Tokens und OTP-Codes werden nach Ablauf ihrer Gültigkeit ungültig bzw. gelöscht. Server-Logs werden nur kurzzeitig gespeichert. Chat-Unterhaltungen sind nur für den ersten Austausch gedacht und werden samt Nachrichten und freigegebenen Kontaktdaten automatisch gelöscht, 30 Tage nach der letzten Nachricht, spätestens 90 Tage nach Beginn der Unterhaltung. Wir empfehlen, die weitere Kommunikation über einen von Ihnen gewählten Kanal zu führen.

8. Weitere Betroffenenrechte und Hinweise

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.
• Widerspruchsrecht gegen Verarbeitung auf Grundlage berechtigten Interesses (Art. 21 DSGVO).
• Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
• Die Bereitstellung der bei der Registrierung abgefragten Daten ist für den Vertragsschluss erforderlich; ohne sie können wir die Plattform nicht bereitstellen.
• Empfänger Ihrer Daten sind unsere Dienstleister (IONOS, lox24, Cloudflare, Geoapify, Mollie) im Rahmen der oben beschriebenen Zwecke sowie andere Nutzer in dem Umfang, in dem Sie Profil-, Reise- und Kontaktdaten freigeben.

Sicherheit

Die Übertragung erfolgt per TLS-Verschlüsselung. Passwörter werden nicht im Klartext gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

1. Privacy at a Glance

General Information

The following notes provide a simple overview of what happens to your personal data when you visit this website. Personal data is any data by which you can be personally identified.

Data Collection on This Website

Data processing on this website is carried out by the website operator:

Christian Schmitt, Höferlesbach 39, 73525 Schwäbisch Gmünd.

Email: support@vacayplay.net

2. Hosting

We host our website on our own server at IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). In this process, technically necessary connection data (server log files, IP addresses) are processed. The legal basis is our legitimate interest in the secure and performant operation of our IT infrastructure pursuant to Art. 6(1)(f) GDPR. We have concluded a data processing agreement (DPA) with the provider.

3. General Information and Mandatory Disclosures

Revocation of Your Consent to Data Processing

Many data processing operations are only possible with your express consent. You can revoke consent already given at any time. The lawfulness of the data processing carried out prior to the revocation remains unaffected by the revocation.

Right to Lodge a Complaint with the Competent Supervisory Authority

In the event of infringements of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority. The competent authority is the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de

Right to Access, Erasure and Rectification

Within the framework of the applicable statutory provisions, you have the right at any time to free information about your stored personal data as well as the right to rectification or erasure of this data.

Right to Object to Processing Based on Art. 6(1)(f) GDPR

Where processing of your personal data is based on Art. 6(1)(f) GDPR, you have the right to object at any time to this processing on grounds relating to your particular situation.

4. Data Collection on This Website

Registration on This Website

Registration is required to use our user support area. The data entered for this purpose is used solely for the purpose of using the support service. The mandatory information requested during registration must be provided in full. Processing is carried out on the basis of Art. 6(1)(b) GDPR (contract performance / user relationship). We store this data for as long as your registration exists.

Contact Form / Support

Requests submitted via the support form are stored together with your contact details for processing purposes. Processing is carried out on the basis of Art. 6(1)(b) GDPR (contractual inquiry) or Art. 6(1)(f) GDPR (legitimate interest in effective customer communication).

Data Processed and Purposes

• Phone number: Registration, OTP verification and login (legal basis: Art. 6(1)(b) GDPR).
• Profile data (username, family description, languages, account status): Provision and management of your account and display of your profile on the platform (legal basis: Art. 6(1)(b) GDPR).
• Children's information (birth month, gender): Matching by age and family situation. This information is provided exclusively by parents or legal guardians; the platform is intended for adults only. We collect only the data required for matching (legal basis: Art. 6(1)(b) GDPR).
• Travel data (destination, dates, coordinates): Matching families with compatible travel destinations and periods (legal basis: Art. 6(1)(b) GDPR).
• Contact and request history (request/response time, outcome, reason for refusal): Processing and documentation of contact requests between users (legal basis: Art. 6(1)(b) GDPR).
• Support ticket data (subject, category, message, processing status): Handling of your support requests and improvement of our support processes (legal basis: Art. 6(1)(b) GDPR; Art. 6(1)(f) GDPR).
• Push subscriptions (browser/device information): Temporary push delivery of OTP codes to secure the login/verification process (test operation). Storing information on your device and accessing it takes place only with your consent (Section 25(1) TDDDG; legal basis: Art. 6(1)(a) GDPR).
• Password: Secure access to your user account (legal basis: Art. 6(1)(b) GDPR).
• Session/security data (refresh token, expiry time, active status): Session management, login security and protection against misuse (legal basis: Art. 6(1)(b) GDPR; Art. 6(1)(f) GDPR).
• Credit and voucher data (credit bookings, redemptions, references): Management of credits and transparent allocation of bookings (legal basis: Art. 6(1)(b) GDPR).
• System messages and confirmations: Display of important platform information and storage of confirmations (legal basis: Art. 6(1)(b) GDPR; Art. 6(1)(f) GDPR).
• Chat (message content, send and read times, participants): Communication between users after a contact request; delivery in real time (WebSocket) and via push notification. After a contact request is accepted, your mobile phone number is shown to the respective conversation partner (legal basis: Art. 6(1)(b) GDPR). Please do not share sensitive data in the chat.
• Reviews (star rating, comment, time, reviewer): Reviews are possible after a contact request has been accepted. They are visible to logged-in users on the reviewed person's profile and are stored with the reviewer's identifier. The purpose is trust and transparency among users (legal basis: Art. 6(1)(b) and (f) GDPR). You can replace your review with a new one at any time or ask us to delete it.
• Calendar export (title, period, place, description): The calendar file (.ics) is generated dynamically at your request and provided for download. It is not stored permanently; the submitted details may appear in server logs for technical reasons (legal basis: Art. 6(1)(b) GDPR).
• Server logs (including IP address): Operation, security, maintenance and error analysis (legal basis: Art. 6(1)(f) GDPR).

5. Plugins and Tools

lox24.eu (SMS Delivery for OTP)

For sending one-time codes (OTP) we use the SMS service lox24.eu. In this process, in particular the mobile phone number, OTP content, time of sending and delivery information are processed to the extent necessary for delivery. The legal basis is Art. 6(1)(b) GDPR.

Cloudflare Turnstile (Bot and Abuse Protection)

We use Cloudflare Turnstile to protect our registration and login process against abusive automated requests. In this process, Cloudflare may process in particular IP address, technical connection data, browser/device information, interaction data and a verification token generated by Turnstile. The verification token and, where applicable, your IP address are transmitted by our server to Cloudflare in order to verify the validity of the request. The legal basis is Art. 6(1)(f) GDPR.

Further information can be found in Cloudflare's privacy policy: https://www.cloudflare.com/privacypolicy/

Geoapify (Geocoding and Map Data)

We use Geoapify for address/location search (autocomplete), reverse geocoding and map display. In this process, in particular IP address, search queries, and location and coordinate data may be transmitted to Geoapify. The legal basis is Art. 6(1)(f) GDPR.

Further information can be found in Geoapify's privacy policy: https://www.geoapify.com/privacy-policy/

Data Transfers to Third Countries

When using Cloudflare Turnstile and Geoapify, the transfer of personal data to countries outside the European Union (EU) or the European Economic Area (EEA) cannot be excluded. In such cases, we base the transfer on appropriate safeguards pursuant to Art. 44 et seq. GDPR, in particular an adequacy decision (e.g. the EU-US Data Privacy Framework) or EU Standard Contractual Clauses.

Mollie (Payment Processing)

For purchasing credits we use the payment service provider Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Netherlands). You are redirected to Mollie's page to pay. In particular, order amount, order and payment ID and payment status are exchanged between us and Mollie. We do not receive your payment details (e.g. card number). The legal basis is Art. 6(1)(b) GDPR. Further information: https://www.mollie.com/privacy

6. Storage on Your Device (Section 25 TDDDG)

We use only strictly necessary cookies and local storage, e.g. for login/session (cookie with session token, local copy of your account data) and your language setting. These are permitted without consent under Section 25(2) No. 2 TDDDG; subsequent processing is based on Art. 6(1)(b) or (f) GDPR. We do not use tracking or marketing cookies. Push notifications are only set up with your express consent, which you can revoke at any time in your browser or device settings.

7. Storage Period

We store personal data only for as long as necessary for the stated purposes. Account, profile and travel data are deleted once you delete your account, unless statutory retention obligations apply. Booking and payment data are retained in accordance with commercial and tax law requirements (up to 10 years). Session tokens and OTP codes become invalid or are deleted after expiry. Server logs are stored only for a short time. Chat conversations are intended for the initial exchange only and are automatically deleted together with their messages and revealed contact details 30 days after the last message, and at the latest 90 days after the conversation began. We recommend continuing further communication via a channel of your choice.

8. Further Data Subject Rights and Notes

• Right to restriction of processing (Art. 18 GDPR).
• Right to data portability (Art. 20 GDPR): you can receive your data in a common, machine-readable format.
• Right to object to processing based on legitimate interests (Art. 21 GDPR).
• No automated decision-making, including profiling (Art. 22 GDPR), takes place.
• Providing the data requested at registration is necessary to conclude the contract; without it we cannot provide the platform.
• Recipients of your data are our service providers (IONOS, lox24, Cloudflare, Geoapify, Mollie) for the purposes described above, and other users to the extent you share profile, travel and contact data.

Security

Data is transmitted using TLS encryption. Passwords are not stored in plain text. We take appropriate technical and organisational measures pursuant to Art. 32 GDPR.