1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Christian Schmitt, Höferlesbach 39, 73525 Schwäbisch Gmünd.

E-Mail: support@vacayplay.net

2. Hosting

Wir hosten unsere Website auf einem eigenen Server bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). Dabei werden technisch notwendige Verbindungsdaten (Server-Logfiles, IP-Adressen) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb unserer IT-Infrastruktur gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de

Recht auf Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung dieser Daten.

Widerspruchsrecht bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

4. Datenerfassung auf dieser Website

Registrierung auf dieser Website

Um unseren User-Support-Bereich zu nutzen, ist eine Registrierung erforderlich. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des Support-Dienstes. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Nutzungsverhältnis). Wir speichern diese Daten, solange Ihre Registrierung besteht.

Kontaktformular/Support

Anfragen über das Support-Formular werden inklusive Ihrer Kontaktdaten zwecks Bearbeitung gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kundenkommunikation).

Verarbeitete Daten und Zwecke

• Telefonnummer: Registrierung, OTP-Bestätigung und Login (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Profildaten (Benutzername, Familienbeschreibung, Sprachen, Konto-Status): Bereitstellung und Verwaltung Ihres Kontos sowie Anzeige Ihres Profils in der Plattform (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Informationen zu Kindern (Geburtsmonat, Geschlecht): Matching nach Alter und Familiensituation (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Reisedaten (Ziel, Daten, Koordinaten): Matching von Familien mit passenden Reisezielen und Zeiträumen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Kontakt- und Anfrageverlauf (Anfrage-/Antwortzeitpunkt, Ergebnis, Ablehnungsgrund): Abwicklung und Dokumentation von Kontaktanfragen zwischen Nutzern (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Support-Ticketdaten (Betreff, Kategorie, Nachricht, Bearbeitungsstatus): Bearbeitung Ihrer Supportanfragen und Verbesserung unserer Supportprozesse (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO).
• Push-Subscriptions (Browser-/Geräteinfos): Vorübergehende Push-Zustellung von OTP-Codes zur Absicherung des Login-/Verifizierungsprozesses (Testbetrieb) (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
• Passwort: Sicherer Zugang zu Ihrem Benutzerkonto (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Session-/Sicherheitsdaten (Refresh-Token, Ablaufzeitpunkt, Aktiv-Status): Sitzungsverwaltung, Anmeldesicherheit und Schutz vor Missbrauch (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO).
• Guthaben- und Voucherdaten (Credit-Buchungen, Einlösungen, Referenzen): Verwaltung von Credits und transparente Zuordnung von Buchungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
• Systemnachrichten und Bestätigungen: Anzeige wichtiger Plattforminformationen und Speicherung von Bestätigungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO).
• Server-Logs (u. a. IP-Adresse): Betrieb, Sicherheit, Wartung und Fehleranalyse (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

5. Plugins und Tools

lox24.eu (SMS-Versand für OTP)

Für den Versand von Einmalcodes (OTP) nutzen wir den SMS-Dienst lox24.eu. Dabei werden insbesondere Mobilfunknummer, OTP-Inhalt, Versandzeitpunkt und Zustellinformationen verarbeitet, soweit dies für die Zustellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cloudflare Turnstile (Bot- und Missbrauchsschutz)

Wir nutzen Cloudflare Turnstile, um unseren Registrierungs- und Loginprozess vor missbräuchlichen automatisierten Anfragen zu schützen. Dabei können insbesondere IP-Adresse, technische Verbindungsdaten, Browser-/Geräteinformationen, Interaktionsdaten sowie ein von Turnstile erzeugtes Prüf-Token verarbeitet werden. Das Prüf-Token und gegebenenfalls Ihre IP-Adresse werden von unserem Server an Cloudflare übermittelt, um die Gültigkeit der Anfrage zu verifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Geoapify (Geocoding und Kartenmaterial)

Wir nutzen Geoapify für Adress-/Ortssuche (Autocomplete), Reverse-Geocoding und Kartenanzeige. Dabei können insbesondere IP-Adresse, Suchanfragen sowie Standort- und Koordinatendaten an Geoapify übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Geoapify: https://www.geoapify.com/privacy-policy/

Datenübermittlung in Drittländer

Bei der Nutzung von Cloudflare Turnstile und Geoapify kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) nicht ausgeschlossen werden. In diesem Fall achten wir auf geeignete Garantien gemäß Art. 44 ff. DSGVO.

1. Privacy at a Glance

General Information

The following notes provide a simple overview of what happens to your personal data when you visit this website. Personal data is any data by which you can be personally identified.

Data Collection on This Website

Data processing on this website is carried out by the website operator:

Christian Schmitt, Höferlesbach 39, 73525 Schwäbisch Gmünd.

Email: support@vacayplay.net

2. Hosting

We host our website on our own server at IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). In this process, technically necessary connection data (server log files, IP addresses) are processed. The legal basis is our legitimate interest in the secure and performant operation of our IT infrastructure pursuant to Art. 6(1)(f) GDPR. We have concluded a data processing agreement (DPA) with the provider.

3. General Information and Mandatory Disclosures

Revocation of Your Consent to Data Processing

Many data processing operations are only possible with your express consent. You can revoke consent already given at any time. The lawfulness of the data processing carried out prior to the revocation remains unaffected by the revocation.

Right to Lodge a Complaint with the Competent Supervisory Authority

In the event of infringements of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority. The competent authority is the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de

Right to Access, Erasure and Rectification

Within the framework of the applicable statutory provisions, you have the right at any time to free information about your stored personal data as well as the right to rectification or erasure of this data.

Right to Object to Processing Based on Art. 6(1)(f) GDPR

Where processing of your personal data is based on Art. 6(1)(f) GDPR, you have the right to object at any time to this processing on grounds relating to your particular situation.

4. Data Collection on This Website

Registration on This Website

Registration is required to use our user support area. The data entered for this purpose is used solely for the purpose of using the support service. The mandatory information requested during registration must be provided in full. Processing is carried out on the basis of Art. 6(1)(b) GDPR (contract performance / user relationship). We store this data for as long as your registration exists.

Contact Form / Support

Requests submitted via the support form are stored together with your contact details for processing purposes. Processing is carried out on the basis of Art. 6(1)(b) GDPR (contractual inquiry) or Art. 6(1)(f) GDPR (legitimate interest in effective customer communication).

Data Processed and Purposes

• Phone number: Registration, OTP verification and login (legal basis: Art. 6(1)(b) GDPR).
• Profile data (username, family description, languages, account status): Provision and management of your account and display of your profile on the platform (legal basis: Art. 6(1)(b) GDPR).
• Children's information (birth month, gender): Matching by age and family situation (legal basis: Art. 6(1)(b) GDPR).
• Travel data (destination, dates, coordinates): Matching families with compatible travel destinations and periods (legal basis: Art. 6(1)(b) GDPR).
• Contact and request history (request/response time, outcome, reason for refusal): Processing and documentation of contact requests between users (legal basis: Art. 6(1)(b) GDPR).
• Support ticket data (subject, category, message, processing status): Handling of your support requests and improvement of our support processes (legal basis: Art. 6(1)(b) GDPR; Art. 6(1)(f) GDPR).
• Push subscriptions (browser/device information): Temporary push delivery of OTP codes to secure the login/verification process (test operation) (legal basis: Art. 6(1)(f) GDPR).
• Password: Secure access to your user account (legal basis: Art. 6(1)(b) GDPR).
• Session/security data (refresh token, expiry time, active status): Session management, login security and protection against misuse (legal basis: Art. 6(1)(b) GDPR; Art. 6(1)(f) GDPR).
• Credit and voucher data (credit bookings, redemptions, references): Management of credits and transparent allocation of bookings (legal basis: Art. 6(1)(b) GDPR).
• System messages and confirmations: Display of important platform information and storage of confirmations (legal basis: Art. 6(1)(b) GDPR; Art. 6(1)(f) GDPR).
• Server logs (including IP address): Operation, security, maintenance and error analysis (legal basis: Art. 6(1)(f) GDPR).

5. Plugins and Tools

lox24.eu (SMS Delivery for OTP)

For sending one-time codes (OTP) we use the SMS service lox24.eu. In this process, in particular the mobile phone number, OTP content, time of sending and delivery information are processed to the extent necessary for delivery. The legal basis is Art. 6(1)(b) GDPR.

Cloudflare Turnstile (Bot and Abuse Protection)

We use Cloudflare Turnstile to protect our registration and login process against abusive automated requests. In this process, Cloudflare may process in particular IP address, technical connection data, browser/device information, interaction data and a verification token generated by Turnstile. The verification token and, where applicable, your IP address are transmitted by our server to Cloudflare in order to verify the validity of the request. The legal basis is Art. 6(1)(f) GDPR.

Further information can be found in Cloudflare's privacy policy: https://www.cloudflare.com/privacypolicy/

Geoapify (Geocoding and Map Data)

We use Geoapify for address/location search (autocomplete), reverse geocoding and map display. In this process, in particular IP address, search queries, and location and coordinate data may be transmitted to Geoapify. The legal basis is Art. 6(1)(f) GDPR.

Further information can be found in Geoapify's privacy policy: https://www.geoapify.com/privacy-policy/

Data Transfers to Third Countries

When using Cloudflare Turnstile and Geoapify, the transfer of personal data to countries outside the European Union (EU) or the European Economic Area (EEA) cannot be excluded. In such cases, we ensure appropriate safeguards in accordance with Art. 44 et seq. GDPR.